Zero-day i Apache
<p>Två nya sårbarheter har upptäckts i Apache http server och en ny uppdatering har publicerats.</p>
Två nya sårbarheter har upptäckts i Apache http server och en ny uppdatering har publicerats.
Den första sårbarheten (CVE-2021-41773) gör det möjligt att utföra en path traversal när modulen ”mod_cgi” är aktiverad. Vilket kan leda till att konfigurera vart filer och mappar sparas. Den andra sårbarheten (CVE-2021-41524) kan utnyttjas för att genomföra en denial-of-service (DoS) attack när http/2 läses in.
Rekommendationer är att uppdatera till den nya version 2.4.5 snarast möjligt. Endast version 2.4.49 är påverkad.
Källor
https://httpd.apache.org/security/vulnerabilities_24.html
https://www.rapid7.com/blog/post/2021/10/06/apache-http-server-cve-2021-41773-exploited-in-the-wild/
https://securityaffairs.co/wordpress/122999/hacking/apache-zero-day-flaw.html
Vill du veta mer?
Prata med IT-Total om hur vi kan stärka er IT-miljö med rätt balans mellan säkerhet, drift och verksamhetsnytta.
Fler nyheter från IT-Total
IT-Total tar nästa steg i hållbarhetsarbetet – hållbarhetsrapporten för 2025 är nu publicerad
Hållbarhet är ingen sidofråga på IT-Total. Det är en naturlig del av hur vi utvecklar våra tjänster, samarbetar med våra kunder och…
IT-Total blir ny IT-partner till Energiföretagen Sverige
Uppdraget omfattar drift, support och utveckling av en säker IT-miljö som ska ge kraft åtEnergiföretagens fortsatta arbete.Energiföretagen Sverige har valt IT-Total som…
IT-Total tilldelas nationellt ramavtal för operativ cybersäkerhet
IT-Total har tilldelats ett nytt nationellt ramavtal inom säkerhetsmonitorering och realtidsövervakning av IT-miljöer. Avtalet syftar till att stärka cybersäkerheten hos berörda verksamheter…