PT-2021-4293 · Apache+1 · Apache Http Server+1

Publicado 2021-10-04 · Atualizado 2024-03-06 · CVE-2021-41524

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Apache HTTP Server versão 2.4.49

Descrição

O problema está relacionado a um erro de desreferência de ponteiro nulo durante o processamento de solicitações HTTP/2, o que pode ser explorado por uma fonte externa para causar uma negação de serviço (DoS) por meio de uma solicitação especialmente criada. A vulnerabilidade foi introduzida na versão 2.4.49 do Apache HTTP Server.

Recomendações

Para o Apache HTTP Server versão 2.4.49, considere desativar o processamento de solicitações HTTP/2 até que uma correção esteja disponível para evitar possíveis ataques DoS.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2021-2994

ALT-PU-2021-3018

ALT-PU-2021-3037

ALT-PU-2021-3060

BDU:2021-04902

BIT-APACHE-2021-41524

CVE-2021-41524

MGASA-2021-0461

RHSA-2022:7143

Produtos afetados

Alt Linux

Apache Http Server

Referências · 30

• https://github.com/pld-linux/apache/commit/9ff0bac043c0d5cb3517e7f7ef15a723549dd087 · Nota
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2021-41524 · Nota
• https://security.alpinelinux.org/vuln/CVE-2021-41524 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41524 · Nota de Segurança
• https://httpd.apache.org/security/vulnerabilities_24.html · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DSM6UWQICBJ2TU727RENU3HBKEAFLT6T · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04902 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-pathtrv-LAzg68cZ · Aviso do Fabricante
• https://downloads.apache.org/httpd/CHANGES_2.4.50 · Nota
• https://t.me/cvenotify/22122 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EUVJVRJRBW5QVX4OY3NOHZDQ3B3YOTSG · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/10/05/1 · Nota
• https://security.gentoo.org/glsa/202208-20 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-41524 · Aviso do Fabricante