Apache HTTP Server是Apache基金会开源的一款HTTP服务器。其可广泛运行在绝大多数电脑操作系统中,由于其具备良好的跨平台性和安全性,使其成为了最流行的Web服务器端软件之一。
建议使用Apache HTTP Server的客户尽快自查所使用版本并修复漏洞,同时自查服务器的安全状况。
漏洞编号
CVE-2021-41773 :Apache HTTP Server目录遍历漏洞
CVE-2021-42013 :Apache HTTP Server目录遍历漏洞
受影响的版本
Apache HTTP Server 2.4.49 和 2.4.50
修复建议
使用Apache HTTP Server 2.4.49和Apache HTTP Server 2.4.50版本的用户,请尽快升级至最新版本。