CVE-2021-40438criticalbajo ataqueransomwareCWE-918

CVE-2021-40438: fallo crítico en Apache HTTP Server

mod_proxy SSRF

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache HTTP Server+ Monitorear Apache

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9epss 100%
de la publicación al arma32 días
Publicada en NVD16 sept
1ª PoC+32d
CISA KEV+76d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
32 productos (532 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream EUS (v. 8.2) · Red Hat Enterprise Linux AppStream EUS (v. 8.1) · Red Hat JBoss Core Services on RHEL 8 · Red Hat JBoss Core Services on RHEL 7 Server · y otros 27
corrección ↗
No afectado
3 productos (25 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat JBoss Enterprise Application Platform 6 · Red Hat Enterprise Linux 6
Acción exigida por CISAplazo federal: 2021-12-15

Apply updates per vendor instructions.

En resumen

El módulo mod_proxy del Servidor HTTP Apache puede ser engañado para reenviar solicitudes a servidores elegidos por el atacante mediante una ruta de solicitud especialmente elaborada. Esto permite que los atacantes accedan a sistemas o servicios internos que no deberían ser accesibles públicamente.

Detalle técnico

Vulnerabilidad Server-Side Request Forgery (SSRF) en mod_proxy permite que un atacante remoto no autenticado manipule el parámetro uri-path para redirigir solicitudes proxies a servidores de origen arbitrarios. Precondición: mod_proxy debe estar habilitado; el impacto incluye acceso no autorizado a recursos internos, divulgación de información y posible movimiento lateral dentro de la infraestructura de red.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Apache Software Foundation · Apache HTTP Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache HTTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-41773HIGHPath traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49EPSS 100.0%KEVCVE-2021-42013CRITICALPath Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)EPSS 100.0%KEVCVE-2024-38475CRITICALApache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.EPSS 100.0%KEVCVE-2021-44790—Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlierEPSS 96.8%CVE-2017-9798—CVE-2017-9798EPSS 94.7%CVE-2022-30522—mod_sed denial of serviceEPSS 89.9%