Apache HTTP Server の脆弱性対策について(CVE-2021-41773)

1. ※追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

Apache HTTP Server は、Apache Software Foundation がオープンソースソフトウェアとして提供しているウェブサーバ用のプログラムです。

この Apache HTTP Server において、遠隔の第三者がパス・トラバーサル攻撃を用いてドキュメントルート外のファイルにアクセスする可能性のある脆弱性が確認されています。

CVE-2021-41773 の脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、アップデートを実施して下さい。

影響を受けるシステム

• Apache HTTP Server 2.4.49
• Apache HTTP Server 2.4.50

1. ※製品開発者によると、本脆弱性の影響を受けるのは上記のバージョンのみであり、それ以前のバージョンについては影響を受けないとのことです。

対策

脆弱性の解消 - アップデートを実施

製品開発者から提供されている情報を参照して、アップデートを実施してください。詳細は、下記リンクよりご確認ください。

• Apache HTTP SERVER PROJECT

参考情報

• Fixed in Apache HTTP Server 2.4.50
• Apache HTTP Serverのパストラバーサルの脆弱性（CVE-2021-41773）に関する注意喚起