Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2021-41773 Recorrido de directorios y divulgación de archivos en Apache HTTP Server 2.4.49

Un fallo en la normalización de rutas de Apache HTTP Server 2.4.49 permite un ataque de recorrido de directorios para mapear URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si esos archivos no están protegidos por la configuración por defecto "require all denied", las solicitudes pueden tener éxito, y si hay scripts CGI habilitados en esas rutas podría permitir ejecución remota de código. Se explota activamente y solo afecta a 2.4.49; la corrección en 2.4.50 fue incompleta (ver…

Alerta de Nureq Monitor

Detectada 20 OCT · 11:07Última novedad 20 OCT · 22:50

CVSS 3.1

7.5ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

100,0 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 03/11/2021

EXPLOIT PÚBLICO

Sí 2 REPOSITORIOS

Qué es CVE-2021-41773

Un fallo en la normalización de rutas de Apache HTTP Server 2.4.49 permite un ataque de recorrido de directorios para mapear URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si esos archivos no están protegidos por la configuración por defecto "require all denied", las solicitudes pueden tener éxito, y si hay scripts CGI habilitados en esas rutas podría permitir ejecución remota de código. Se explota activamente y solo afecta a 2.4.49; la corrección en 2.4.50 fue incompleta (ver…

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 3 de noviembre de 2021 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 17 de noviembre de 2021. Se usó en campañas de ransomware. Corregirla es prioritario.

Productos y versiones afectadas

  • Apache Software Foundation Apache HTTP Server

    • Apache HTTP Server 2.4 2.4.49

Qué hacer

  1. Verificá si usás Apache HTTP Server y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by the usual default configuration "require all denied", these requests can succeed. If CGI scripts are also enabled for these aliased pathes, this could allow for remote code execution. This issue is known to be exploited in the wild. This issue only affects Apache 2.4.49 and not earlier versions. The fix in Apache HTTP Server 2.4.50 was found to be incomplete, see CVE-2021-42013.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio twq0316/work1-secure-rest-api.
  2. EXPLOIT PÚBLICO Se publicó el repositorio foreverlanterns/secure-demo-api.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.