Apache HTTP Server je softwarový webový server s otevřeným kódem pro GNU/Linux, BSD, Solaris, macOS, Microsoft Windows a další platformy. V současné době dodává prohlížečům na celém světě většinu internetových stránek.
Apache Software Foundation vydala 4. října bezpečnostní opravu k řešení zranitelnosti svého projektu HTTP Web Server, který byl aktivně využíván. Ačkoliv se odhady různí, dá se říct, že třetina až čtvrtina internetových serverů si s problémem poradí. Mějte na paměti, že i když na Apache nespouštíte veřejné webové servery své organizace (možná používáte populární produkt nginx v Unixu nebo Microsoft IIS v systému Windows), můžete přesto mít Apache spuštěný někde ve své síti.
Jakýkoli softwarový produkt, který má vlastní rozhraní HTTP, jako je například systém pro správu dokumentů nebo support ticketing system, může Apache používat jako svůj vestavěný webový server. Měli byste tedy zkontrolovat svou síť, a to nejen webové servery vytvořené pro externí návštěvníky, ale také pro servery HTTP ve své síti, které by útočníci mohli použít k rozšíření již probíhajícího útoku.
Chyba s názvem CVE-2021-41773 byla odhalena před méně než měsícem v Apache 2.4.49. Takže uživatelů, kteří minule nedbali na aktualizaci a stále využívají verzi 2.4.48 nebo starší, se tato zranitelnost vyhne. Chcete-li chybu opravit, okamžitě upgradujte na Apache 2.4.51.
Chyba CVE-2021-41773, dokumentovaná jako „zranitelnost při procházení cesty a zveřejňování souborů“, se možná v Apache nepozorovaně nachází už roky. K chybě při procházení cesty dochází, když se uživatel pokusí získat přístup k souboru na serveru, který by měl být zablokován, ale bezpečnostní kontrola názvu souboru se nezdaří. Je snadné se při programování dopustit chyby, protože existuje mnoho různých způsobů odkazování na stejný soubor a je zapotřebí je vzít všechny v úvahu.
