Apache HTTP Server 格式化字符串错误漏洞

漏洞信息详情

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。

Apache 2.4.9之前版本存在格式化字符串错误漏洞，攻击者可以通过反复使Apache工作程序崩溃来可靠地引发拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/zmartzone/mod_auth_openidc/security/advisories/GHSA-55r8-6w97-xxr4

来源:MISC

链接:https://github.com/zmartzone/mod_auth_openidc/releases/tag/v2.4.9

来源:MISC

链接:https://github.com/zmartzone/mod_auth_openidc/commit/dc672688dc1f2db7df8ad4abebc367116017a449

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210902-0001/

来源:CONFIRM

链接:https://github.com/zmartzone/mod_auth_openidc/security/advisories/GHSA-55r8-6w97-xxr4

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3384

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-mod-auth-openidc-four-vulnerabilities-36063

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32785

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2021-32785

暂无