[対策あり]Apache HTTP Server 2.4.49でパストラバーサルの脆弱性（CVE-2021-41773）

2021年10月4日、Webサーバ用ソフトウェア「Apache HTTP Server 2.4.49」にパストラバーサルの脆弱性（CVE-2021-41773）が確認されました。既にこの脆弱性を利用した攻撃が始まっているとのことです。

情報ソース

脆弱性の対象

Apache HTTP Serverバージョン2.4.49がインストールされたデバイスが対象です。

脆弱性の詳細

遠隔の攻撃者が本来は不可能なディレクトリへのアクセスが成功してしまう可能性があります。Apacheによると、ドキュメントルート外のファイルが「require all denied(すべて拒否する)」で保護されていない場合、攻撃に成功してしまうとのことです。 既にこの脆弱性を利用した攻撃を受け、CGIスクリプトなどのファイルのソースが漏えいしたケースも確認されています。

解決方法

至急Apache HTTP Serverを最新の状態（バージョン2.4.50）にアップデートして下さい。最新バージョンで既にこの脆弱性は修正されています。 [footnote]Apache HTTP Server 2.4.49はリリースされてからまだ数週間ほどしか経っていません。なるべく早く最新の状態にアップデートしましょう。[/footnote] ▼以下のリンクからダウンロード可能です。

MECM（SCCM）ならアプリケーションのアップデート適用も効率的に

MECMの機能を使えば、1万台もの大量のPCにも効率的にアプリケーションのアップデート適用が可能です。弊社アーザスではMECMの構築から運用までサポートしています。お気軽にご相談下さい！