内容简介：4月1日，开源软件Apache版本2.4.39发布，修复了编号为CVE-2019-0211的特权升级漏洞和编号为CVE-2019-0217的mod_auth_digest访问控制绕过漏洞。根据CVE-2019-0211分析，漏洞影响严重，攻击者编写的脚本（PHP，CGI，...）脚本可以直接获得目标系统的root权限，影响Apache 2.4.17到2.4.38版本*nix平台。CVE-2019-0211的具体漏洞信息“在Apache HTTP Server 2.4版本2.4.17至2.4.38中，使用MP
4月1日，开源软件Apache版本2.4.39发布，修复了编号为CVE-2019-0211的特权升级漏洞和编号为CVE-2019-0217的mod_auth_digest访问控制绕过漏洞。根据CVE-2019-0211分析，漏洞影响严重，攻击者编写的脚本（PHP，CGI，...）脚本可以直接获得目标系统的root权限，影响Apache 2.4.17到2.4.38版本*nix平台。
CVE-2019-0211的具体漏洞信息 如下 ：
“在Apache HTTP Server 2.4版本2.4.17至2.4.38中，使用MPM事件，工作者或prefork，在权限较低的子进程或线程（包括进程内脚本解释器执行的脚本）中执行的代码可以执行任意代码通过操纵记分板，父进程（通常是root）的权限。非Unix系统不受影响。“
CVE-2019-0217的具体漏洞信息 如下 ：
“在Apache HTTP Server 2.4版本2.4.38及更早版本中，当在线程服务器中运行时，mod_auth_digest中的竞争条件可能允许具有有效凭据的用户使用其他用户名进行身份验证，从而绕过已配置的访问控制限制。”
受影响的版本
-
CVE-2019-0211
Apache HTTP Server 2.4.38, 2.4.37, 2.4.35, 2.4.34, 2.4.33, 2.4.30, 2.4.29, 2.4.28, 2.4.27, 2.4.26, 2.4.25, 2.4.23, 2.4.20, 2.4.18, 2.4.17 -
CVE-2019-0217
2.4.38, 2.4.37, 2.4.35, 2.4.34, 2.4.33, 2.4.30, 2.4.29, 2.4.28, 2.4.27, 2.4.26, 2.4.25, 2.4.23, 2.4.20, 2.4.18, 2.4.17, 2.4.16, 2.4.12, 2.4.10, 2.4.9, 2.4.7, 2.4.6, 2.4.4, 2.4.3, 2.4.2, 2.4.1, 2.4.0
解决方法：
升级至 Apache httpd 2.4.39
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-04/157922.htm
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- JavaMelody组件XXE漏洞解析
- 复现WebLogic最新漏洞（WLS组件）
- 微软Exchange和DHCP服务端组件漏洞预警
- 漏洞预警 | Mini_httpd组件漏洞影响257万IOT设备（CVE-2018-18778）
- Apache HTTP Server组件提权漏洞预警
- JoomlaV3.7核心组件无需登录SQL注入漏洞
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
数据科学家养成手册
高扬 / 电子工业出版社 / 2017-5 / 79
作为认知科学的延伸，数据科学一方面应该越来越引起广大大数据工作者的重视，另一方面也要撩开自己的神秘面纱，以最为亲民的姿态和每位大数据工作者成为亲密无间的战友，为用科学的思维方式进行工作做好理论准备。《数据科学家养成手册》从众多先贤及科学家的轶事讲起，以逐步归纳和递进的脉络总结出科学及数据科学所应关注的要点，然后在生产的各个环节中对这些要点逐一进行讨论与落实，从更高、更广的视角回看科学及数据科学在各......一起来看看 《数据科学家养成手册》 这本书的介绍吧!
