Amazon Linux 2:httpd (ALAS-2021-1716)

critical Nessus 插件 ID 154179

语言:

全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 httpd 版本低于 2.4.51-1。因此,如公告 ALAS2-2021-1716 所述,该主机受到多个漏洞的影响。

- 通过 HTTP/2 发送的构建的方法将绕过验证并被 mod_proxy 转发,这可导致请求拆分或缓存中毒。此问题影响 Apache HTTP Server 2.4.17 至 2.4.48。
(CVE-2021-33193)

- 畸形请求可能导致服务器取消引用空指针。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-34798

- 精心构建的请求 uri-path 可导致 mod_proxy_uwsgi 读取已分配内存之外的内存并崩溃 (DoS)。此问题影响 Apache HTTP Server 版本 2.4.30 至 2.4.48(含)。(CVE-2021-36160)

- 当提供恶意输入时,ap_escape_quotes() 可能会写入缓冲区末端之外。内含的模块不会向这些函数传递不受信任的数据,但第三方/外部模块可能会这样做。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-39275

- 构建的请求 uri-path 可使 mod_proxy 将请求转发到远程用户选择的原始服务器。此问题影响 Apache HTTP Server 2.4.48 及更早版本。CVE-2021-40438

- 对 2.4.49 httpd 进行模糊测试时,在处理 HTTP/2 请求的过程中检测到新的空指针取消引用,外部源可利用此漏洞对服务器造成 DoS。这需要使用特别构建的请求。该漏洞最近在版本 2.4.49 中引入。该项目没有发生已知的漏洞利用。
(CVE-2021-41524)

- 在对 Apache HTTP Server 2.4.49 中的路径规范化进行的更改中发现缺陷。攻击者可利用路径遍历攻击,将 URL 映射到由 Alias 等指令配置的目录之外的文件。如果这些目录之外的文件不受通常默认配置“拒绝所有”的保护,则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本,则可允许远程代码执行。已知此问题正在通常环境中被利用。此问题仅影响 Apache 2.4.49,而不会影响其之前的版本。据发现,Apache HTTP Server 2.4.50 中的修复并不完整,请参阅 CVE-2021-42013。(CVE-2021-41773)

- 据发现,Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可利用路径遍历攻击,将 URL 映射到由 Alias 等指令配置的目录之外的文件。如果这些目录之外的文件不受通常默认配置“拒绝所有”的保护,则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本,则可允许远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50,而不会影响其之前的版本。(CVE-2021-42013)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

运行 'yum update httpd' 以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALAS-2021-1716.html

https://access.redhat.com/security/cve/CVE-2021-33193

https://access.redhat.com/security/cve/CVE-2021-34798

https://access.redhat.com/security/cve/CVE-2021-36160

https://access.redhat.com/security/cve/CVE-2021-39275

https://access.redhat.com/security/cve/CVE-2021-40438

https://access.redhat.com/security/cve/CVE-2021-41524

https://access.redhat.com/security/cve/CVE-2021-41773

https://access.redhat.com/security/cve/CVE-2021-42013

插件详情

严重性: Critical

ID: 154179

文件名: al2_ALAS-2021-1716.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2021/10/16

最近更新时间: 2021/12/3

依存关系: ssh_get_info.nasl

风险信息

CVSS 分数来源: CVE-2021-42013

VPR

风险因素: Critical

分数: 10

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.2

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:F/RL:OF/RC:C

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:F/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:httpd, p-cpe:/a:amazon:linux:httpd-debuginfo, p-cpe:/a:amazon:linux:httpd-devel, p-cpe:/a:amazon:linux:httpd-filesystem, p-cpe:/a:amazon:linux:httpd-manual, p-cpe:/a:amazon:linux:httpd-tools, p-cpe:/a:amazon:linux:mod_ldap, p-cpe:/a:amazon:linux:mod_md, p-cpe:/a:amazon:linux:mod_proxy_html, p-cpe:/a:amazon:linux:mod_session, p-cpe:/a:amazon:linux:mod_ssl, cpe:/o:amazon:linux:2

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2021/10/15

漏洞发布日期: 2021/8/16

可利用的方式

Metasploit (Apache 2.4.49/2.4.50 Traversal RCE)

Elliot (Apache 2.4.50 RCE)

参考资料信息

CVE: CVE-2021-33193, CVE-2021-34798, CVE-2021-36160, CVE-2021-39275, CVE-2021-40438, CVE-2021-41524, CVE-2021-41773, CVE-2021-42013

IAVA: 2021-A-0440, 2021-A-0451

ALAS: 2021-1716