CVE-2021-42013criticalbajo ataqueransomwareCWE-22

CVE-2021-42013: fallo crítico en Apache HTTP Server

Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache HTTP Server+ Monitorear apache2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD7 oct
1ª PoC6 oct
metasploit10 may
CISA KEV+27d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
7 productos (59 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 9 · Red Hat Software Collections · Red Hat Enterprise Linux 7 · Red Hat JBoss Enterprise Application Platform 6 · y otros 2
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Las versiones 2.4.49 y 2.4.50 del Servidor HTTP Apache tienen una corrección de seguridad incompleta que permite a atacantes acceder a archivos fuera de los directorios permitidos usando URLs especialmente construidas. Si esos archivos son scripts ejecutables, los atacantes pueden ejecutar código arbitrario en el servidor.

Detalle técnico

Existe una vulnerabilidad de path traversal en el manejo de directivas alias de Apache 2.4.49/2.4.50, donde un parche incompleto del CVE-2021-41773 falla en restringir adecuadamente el mapeo de URLs a archivos. Un atacante remoto no autenticado puede construir solicitudes para eludir restricciones de directorio y acceder a recursos protegidos, potencialmente logrando ejecución remota de código si CGI está habilitado en rutas aliasadas y las protecciones predeterminadas no están vigentes.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2.4.50 was insufficient. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by the usual default configuration "require all denied", these requests can succeed. If CGI scripts are also enabled for these aliased pathes, this could allow for remote code execution. This issue only affects Apache 2.4.49 and Apache 2.4.50 and not earlier versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Apache Software Foundation · Apache HTTP Server
PoCs públicas encontradas — 85✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/50512exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/50406exploitdbwww.exploit-db.com/exploits/50446no verificadogithubgithub.com/walnutsecurity/cve-2021-42013★ 30githubgithub.com/Vulnmachines/cve-2021-42013★ 16githubgithub.com/asaotomo/CVE-2021-42013-Apache-RCE-Poc-Exp★ 10githubgithub.com/andrea-mattioli/apache-exploit-CVE-2021-42013★ 9githubgithub.com/K3ysTr0K3R/CVE-2021-42013-EXPLOIT★ 7githubgithub.com/TheLastVvV/CVE-2021-42013_Reverse-Shell★ 7githubgithub.com/BassoNicolas/CVE-2021-42013★ 3githubgithub.com/twseptian/cve-2021-42013-docker-lab★ 2githubgithub.com/TheLastVvV/CVE-2021-42013★ 2githubgithub.com/drackyjr/CVE-2021-42013★ 1githubgithub.com/vudala/CVE-2021-42013★ 1githubgithub.com/cybfar/cve-2021-42013-httpd★ 1githubgithub.com/Hamesawian/CVE-2021-42013★ 1githubgithub.com/jas9reet/CVE-2021-42013-LAB★ 1githubgithub.com/mauricelambert/CVE-2021-42013★ 1githubgithub.com/robotsense1337/CVE-2021-42013★ 1githubgithub.com/bananoname/cve-2021-42013★ 1githubgithub.com/lmcewen9/cve-2021-42013★ 0githubgithub.com/rnsss/CVE-2021-42013★ 0githubgithub.com/asepsaepdin/CVE-2021-42013★ 0githubgithub.com/zeynepglygt/apache-cve-2021-42013-rce★ 0githubgithub.com/andreamammano89-maker/CVE-2021-42013_821311★ 0githubgithub.com/xMohamed0/CVE-2021-42013-ApacheRCE★ 0githubgithub.com/dream434/cve-2021-42013-apache★ 0githubgithub.com/LayarKacaSiber/CVE-2021-42013★ 0githubgithub.com/berraesen/apache-cve-2021-42013-lab★ 0githubgithub.com/CyberCTF/vulhub-httpd-cve-2021-42013★ 0githubgithub.com/mightysai1997/cve-2021-42013.get★ 0githubgithub.com/Makavellik/POC-CVE-2021-42013-EXPLOIT★ 0githubgithub.com/viliuspovilaika/cve-2021-42013★ 0githubgithub.com/mightysai1997/cve-2021-42013★ 0githubgithub.com/12345qwert123456/CVE-2021-42013★ 0githubgithub.com/Joapath/CVE-2021-42013★ 0githubgithub.com/FakhriCRD/Apache-CVE-2021-42013-RCE-Exploit★ 0githubgithub.com/ranasen-rat/cve-2021-42013★ 0githubgithub.com/eunho87/CVE-2021-42013★ 0githubgithub.com/hadrian3689/apache_2.4.50★ 0githubgithub.com/mightysai1997/cve-2021-42013L★ 0githubgithub.com/mhd964/CVE-2021-42013★ 0vulncheckvulncheck.com/xdb/f7ab4f8db55bno verificadovulncheckvulncheck.com/xdb/b07b7850bf05no verificadovulncheckvulncheck.com/xdb/ef11e24302d0no verificadovulncheckvulncheck.com/xdb/bfc30889d329no verificadovulncheckvulncheck.com/xdb/5e64583b49f2no verificadovulncheckvulncheck.com/xdb/b1d2ff60b684no verificadovulncheckvulncheck.com/xdb/6fea2c044e7ano verificadovulncheckvulncheck.com/xdb/1049bafbb722no verificadovulncheckvulncheck.com/xdb/93027facc9f9no verificadovulncheckvulncheck.com/xdb/56bd1b4d31bbno verificadovulncheckvulncheck.com/xdb/e543e9003746no verificadovulncheckvulncheck.com/xdb/c9583159535cno verificadovulncheckvulncheck.com/xdb/e7a565f8ed42no verificadovulncheckvulncheck.com/xdb/e3d6c5260840no verificadovulncheckvulncheck.com/xdb/699d0a790bc9no verificadovulncheckvulncheck.com/xdb/dd76d0d27f2ano verificadovulncheckvulncheck.com/xdb/b892ed4cf747no verificadovulncheckvulncheck.com/xdb/85861e7b2a8dno verificadocve_referencepacketstormsecurity.com/files/164629/Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/1cfa52b1622bno verificadocve_referencepacketstormsecurity.com/files/164941/Apache-HTTP-Server-2.4.50-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/22cd5d73789ano verificadovulncheckvulncheck.com/xdb/147cd0a04d5eno verificadocve_referencepacketstormsecurity.com/files/167397/Apache-2.4.50-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/165089/Apache-HTTP-Server-2.4.50-CVE-2021-42013-Exploitation.htmlno verificadocve_referencepacketstormsecurity.com/files/164609/Apache-HTTP-Server-2.4.50-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/9db94a24977cno verificadovulncheckvulncheck.com/xdb/3f9d41fa12a4no verificadocve_referencepacketstormsecurity.com/files/164501/Apache-HTTP-Server-2.4.50-Path-Traversal-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/4c0e3155c6deno verificadovulncheckvulncheck.com/xdb/31e0f04a85c3no verificadovulncheckvulncheck.com/xdb/94a8be0205aeno verificadovulncheckvulncheck.com/xdb/175ee149a5d2no verificadovulncheckvulncheck.com/xdb/05376c442191no verificadovulncheckvulncheck.com/xdb/80019b8370afno verificadovulncheckvulncheck.com/xdb/cc14508a170cno verificadovulncheckvulncheck.com/xdb/1164c6167307no verificadovulncheckvulncheck.com/xdb/4bad25e994e2no verificadovulncheckvulncheck.com/xdb/5ca2b55d2782no verificadovulncheckvulncheck.com/xdb/f480a19ee326no verificadovulncheckvulncheck.com/xdb/7f1b705bcf83no verificadovulncheckvulncheck.com/xdb/28d7e8231b1fno verificadovulncheckvulncheck.com/xdb/7ff49021c22eno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache HTTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-40438CRITICALmod_proxy SSRFEPSS 100.0%KEVCVE-2021-41773HIGHPath traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49EPSS 100.0%KEVCVE-2024-38475CRITICALApache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.EPSS 100.0%KEVCVE-2021-44790—Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlierEPSS 96.8%CVE-2017-9798—CVE-2017-9798EPSS 94.7%CVE-2022-30522—mod_sed denial of serviceEPSS 89.9%