KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-0211 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在Apache中发现了一个缺陷，在较低权限的子进程或线程中执行的代码可以使用父进程(通常是root)的特权执行任意代码。有权在Web服务器(PHP，CGI等)上运行任意脚本的攻击者可以使用此缺陷在具有root权限的Web服务器上运行代码。
影响范围
应用：apache http_server（影响面 Up to (including) 2.4.38）
系统：alibaba_cloud_linux_3 httpd（影响面 Up to (excluding) 2.4.37-43.0.1.al8.2）
系统：alpine_3.10 apache2（影响面 Up to (excluding) 2.4.39-r0）
系统：alpine_3.11 apache2（影响面 Up to (excluding) 2.4.39-r0）
系统：alpine_3.12 apache2（影响面 Up to (excluding) 2.4.39-r0）
系统：alpine_3.13 apache2（影响面 Up to (excluding) 2.4.39-r0）
系统：alpine_3.14 apache2（影响面 Up to (excluding) 2.4.39-r0）
系统：alpine_3.15 apache2（影响面 Up to (excluding) 2.4.39-r0）
……另有 22 项受影响环境，详见官方公告
解决方案
下载相关补丁
参考信息
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00051.html
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00061.html
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00084.html
http://packetstormsecurity.com/files/152386/Apache-2.4.38-Root-Privilege-Escalation.html
http://packetstormsecurity.com/files/152415/Slackware-Security-Advisory-httpd-Updates.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。