Обнаружена уязвимость Apache <2.4.38

1609

SeVlad

3 апреля 2019, 10:15

1317

Mark J Cox, один из основателей Apache Software Foundation и проекта OpenSSL, первого апреля опубликовал твит, предупреждающий пользователей о недавно обнаруженном важном недостатке Apache HTTP Server.

Ошибка в Apache HTTP Server 2.4.17 - 2.4.38 позволяет любому, кому вы позволите, написать скрипт (PHP, CGI) для получения root-прав.

Пруфы (англ):

https://twitter.com/iamamoose/status/1112966189276389376

https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2019-0211

https://thehackernews.com/2019/04/apache-web-server-security.html

Первоапрельская шутка или правда?

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

1