Apache sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

2.4.18 - 2.4.20

Összefoglaló

Az Apache közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó a szerver bizonyos erőforrásaihoz jogosulatlanul férhet hozzá. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sebezhetőséget az Apache HTTPD-hez fejlesztett http/2 modul tartalmazza, amely esetenként nem megfelelően ellenőrzi a V.509 tanúsítványokat. Ezt kihasználva a támadó a tanúsítvány alapú hitelesítést megkerülheti, és a szerver bizonyos erőforrásaihoz jogosulatlanul férhet hozzá.

Azok a rendszerek érintettek a hiba által, amelyeken a mod_http2 modul került engedélyezésre és a h2/h2c protokollok lettek aktiválva.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.securitytracker.com
Gyártói referencia: httpd.apache.org
CVE-2016-4979 - NVD CVE-2016-4979