公告ID(KYSA-202109-0019)
公告ID:KYSA-202109-0019
公告摘要:apache2安全漏洞
等級:中等
發布日期:2022-01-11
詳細介紹
1. 修復的CVE
CVE-2021-26691
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.0 to 2.4.46存在緩沖區錯誤漏洞,該漏洞允許遠程攻擊者可利用該漏洞執行拒絕服務(DoS)攻擊。
CVE-2020-35452
EasyApache是Apache基金會的一個功能強大且易于使用的工具,內置在WHM/cPanel中,可以使用它來更新和配置Apache web服務器。EasyApache 存在緩沖區錯誤漏洞,該漏洞源于mod_auth_digest 中每零字節的堆棧溢出。
CVE-2021-30641
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 存在安全漏洞,該漏洞允許遠程攻擊者執行拒絕服務(DoS)攻擊。
CVE-2021-26690
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 存在代碼問題漏洞,該漏洞源于在mod會話中一個NULL指針解引用錯誤。遠程攻擊者可利用該漏洞將專門設計的數據傳遞給應用程序,并執行拒絕服務(DoS)攻擊。
CVE-2021-33193
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.17 至 2.4.48 版本存在安全漏洞,該漏洞可通過HTTP/2發送的精心制作的方法繞過身份驗證,并由mod_proxy轉發。
CVE-2021-34798
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.48及之前版本存在代碼問題漏洞,該漏洞源于格式錯誤的請求可能會導致服務器取消對NULL指針的引用。
CVE-2021-36160
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 存在緩沖區錯誤漏洞,攻擊者可利用該漏洞通過一個精心設計的請求uri路徑導致mod代理uwsgi讀取上面分配的內存并崩潰(DoS)。
CVE-2021-39275
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.48及之前版本存在緩沖區錯誤漏洞,該漏洞源于當給定惡意輸入時,ap_escape_quotes()可能會寫入緩沖區之外的內容。
CVE-2021-40438
Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server存在代碼問題漏洞,該漏洞是由于系統對用戶的輸入沒有進行嚴格的過濾導致,攻擊者可以構造惡意數據對目標服務器進行SSRF攻擊。該漏洞可做為攻擊目標服務器內網的跳板,以此對服務器所在內網進行端口掃描、攻擊運行在內網的應用程序、下載內網資源等。
2. 受影響的操作系統及軟件包
·銀河麒麟桌面操作系統V10
x86_64 架構:
apache2-bin、apache2-data、apache2-suexec-custom、apache2-suexec-pristine、apache2-utils、apache2
arm64 架構:
apache2-bin、apache2-data、apache2-suexec-custom、apache2-suexec-pristine、apache2-utils、apache2
mips64el 架構:
apache2-bin、apache2-data、apache2-suexec-custom、apache2-suexec-pristine、apache2-utils、apache2
3. 軟件包修復版本
·銀河麒麟桌面操作系統V10
2.4.18-2kord3.17+esm4
4. 修復方法
方法一:升級安裝
執行更新命令進行升級
$sudo apt update
$sudo apt install apache2
方法二:下載軟件包進行升級安裝
通過軟件包地址下載軟件包,使用軟件包升級命令根據受影響的軟件包列表升級相關的組件包。
$sudo dpkg -i /Path1/Package1 /Path2/Package2 /Path3/Package3……
注:Path 指軟件包下載到本地的路徑,Package指下載的軟件包名稱,多個軟件包則以空格分開。
5. 軟件包下載地址
銀河麒麟桌面操作系統V10
x86_64軟件包下載地址
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-bin_2.4.18-2kord3.17%2Besm4_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-data_2.4.18-2kord3.17%2Besm4_all.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-suexec-custom_2.4.18-2kord3.17%2Besm4_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-suexec-pristine_2.4.18-2kord3.17%2Besm4_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-utils_2.4.18-2kord3.17%2Besm4_amd64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2_2.4.18-2kord3.17%2Besm4_amd64.deb
arm64軟件包下載地址
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-bin_2.4.18-2kord3.17%2Besm4_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-data_2.4.18-2kord3.17%2Besm4_all.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-suexec-custom_2.4.18-2kord3.17%2Besm4_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-suexec-pristine_2.4.18-2kord3.17%2Besm4_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-utils_2.4.18-2kord3.17%2Besm4_arm64.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2_2.4.18-2kord3.17%2Besm4_arm64.deb
mips64el軟件包下載地址
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-bin_2.4.18-2kord3.17%2Besm4_mips64el.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-data_2.4.18-2kord3.17%2Besm4_all.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-suexec-custom_2.4.18-2kord3.17%2Besm4_mips64el.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-suexec-pristine_2.4.18-2kord3.17%2Besm4_mips64el.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2-utils_2.4.18-2kord3.17%2Besm4_mips64el.deb
http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/a/apache2/apache2_2.4.18-2kord3.17%2Besm4_mips64el.deb
6. 修復驗證
使用軟件包查詢命令,查看相關的軟件包版本大于或等于修復版本則成功修復。
$sudo dpkg -l |grep Package
注:Package為軟件包包名。