您现在的位置是：热点 >>正文

云安全日报211013：红帽Web服务器发现请求伪造漏洞，需要尽快升级

热点5565人已围观

简介...

10月13日,RedHat发布了安全更新，修复了红帽httpd Web服务器中发现请求伪造漏洞。以下是漏洞详情：

漏洞详情

来源：https云安://access.redhat.com/errata/RHSA-2021:3837

CVE-2021-40438 CVSS评分：9.0 严重程度全日：高

在httpd的mod_proxy 中发现了服务器端请求伪造 (SSRF) 漏洞。此漏洞允许未经身份验证的远程攻击者使httpd服务器将请求转发报2到任意服务器。攻击者可以获取、修改或删除其他服务上的资源，这些资源可能位于防火墙后面，否则无法访问。此漏洞的影响因httpd网络上可用11的服务和资源而异。

受影响产品和版本

Red Hat Enterprise Linux for x86_64 - Extended Update Support 801.1 x86_64

Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.1 s393：0x

Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.1 p红帽pc64le

Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.1 aarch64

Red HaWet Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 8.b服1 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.1务器 x86_64

解决方案

红帽已发布安全更新， httpd模块升级到httpd:2.4版本可修复

有关如何应用此更新（包括本公告中描述的更改）的详细发现信息，请参阅：

https://access.redhat.com/articles/11258

安装更新的软件包后，httpd 守护进程将自动请求重新启动。

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-updat伪造es/#/security-advisories

Tags：

上一篇：云计算开发：Python练习实例-创建匿名函数

下一篇：NBA中国与阿里云达成合作，将开发「NBA篮球大模型」

相关文章

  • 标签: SBTI MBTI 尤物 吗喽

    热点

    云梦级4月10日云梦级消息，据新黄河报道，4月9日，SBTI测试冲上热搜，据了解，该测试以MBTI为框架推出荒诞的戏称。通过完成答题之后测出“尤物”“吗喽”等抽象自嘲标签。该测试的界面也同样回应了MB...

    【热点】

    阅读更多

  • 标签: 宁德时代 曾毓群 零碳科技 WLS峰会

    热点

    云梦级2月4日云梦级消息，当地时间2月3日，在世界顶尖科学家峰会（WLS）与世界政府峰会（WGS）首次联合举办的峰会上，宁德时代董事长曾毓群博士受邀与诺贝尔物理学奖得主朱棣文同台发表主题演讲。 此次峰...

    【热点】

    阅读更多

  • Uber与甲骨文达成7年云计算合作

    热点

    2月14日消息，据外媒报道，优步周二宣布与甲骨文(Oracle)建立为期7年的云计算战略合作伙伴关系，以加速创新，协助新产品推向市场，并提高盈利能力。 根据合作协议，优步将关键工作负载迁移到甲骨文云基...

    【热点】

    阅读更多


热门文章

最新文章

友情链接