KnowSafe 安全预警：Apache HTTP Server mod_proxy 模块 SSRF漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-40438 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。

Apache HTTP Server mod_proxy 模块存在SSRF漏洞，远程攻击者可通过发送精心构造的 uri-path 导致 mod_proxy 将请求转发到攻击者所选择的源服务器。

影响范围

应用：apache http_server（影响面 Up to (including) 2.4.48）

系统：alibaba_cloud_linux_2.1903 httpd（影响面 Up to (excluding) 2.4.6-97.1.al7.1）

系统：alibaba_cloud_linux_3 httpd（影响面 Up to (excluding) 2.4.37-39.1.al8.1）

系统：alpine_3.11 apache2（影响面 Up to (excluding) 2.4.49-r0）

系统：alpine_3.12 apache2（影响面 Up to (excluding) 2.4.49-r0）

系统：alpine_3.13 apache2（影响面 Up to (excluding) 2.4.49-r0）

系统：alpine_3.14 apache2（影响面 Up to (excluding) 2.4.49-r0）

系统：alpine_3.15 apache2（影响面 Up to (excluding) 2.4.49-r0）

……另有 29 项受影响环境，详见官方公告

解决方案

目前厂商已发布新版本以修复漏洞，具体参考官方链接：

https://httpd.apache.org/security/vulnerabilities_24.html

参考信息

https://access.redhat.com/security/cve/cve-2021-40438

https://cert-portal.siemens.com/productcert/pdf/ssa-685781.pdf

https://httpd.apache.org/security/vulnerabilities_24.html

https://lists.apache.org/thread.html/r210807d0bb55f4aa6fbe1512be6bcc4dacd64e84940429fba329967a%40%3Cusers.httpd.apache.org%3E

https://lists.apache.org/thread.html/r210807d0bb55f4aa6fbe1512be6bcc4dacd64e84940429fba329967a@%3Cusers.httpd.apache.org%3E

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。