KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-15715 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。
Apache httpd 2.4.0版本至2.4.29版本中存在安全漏洞。攻击者可通过向目标系统发送特制的文件利用该漏洞绕过安全限制。
影响范围
应用：apache http_server（影响面 Up to (including) 2.4.29）
系统：alibaba_cloud_linux_2.1903 mod_session（影响面 Up to (excluding) 2.4.6-95.2.al7）
系统：alpine_3.10 apache2（影响面 Up to (excluding) 2.4.33-r0）
系统：alpine_3.11 apache2（影响面 Up to (excluding) 2.4.33-r0）
系统：alpine_3.12 apache2（影响面 Up to (excluding) 2.4.33-r0）
系统：alpine_3.13 apache2（影响面 Up to (excluding) 2.4.33-r0）
系统：alpine_3.14 apache2（影响面 Up to (excluding) 2.4.33-r0）
系统：alpine_3.15 apache2（影响面 Up to (excluding) 2.4.33-r0）
……另有 30 项受影响环境，详见官方公告
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
http://httpd.apache.org/security/vulnerabilities_24.html#CVE-2017-15715
参考信息
http://www.openwall.com/lists/oss-security/2018/03/24/6
http://www.securityfocus.com/bid/103525
http://www.securitytracker.com/id/1040570
https://access.redhat.com/errata/RHSA-2018:3558
https://access.redhat.com/errata/RHSA-2019:0366
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。