Уязвимость CVE-2021-26691: Информация

Описание

In Apache HTTP Server versions 2.4.0 to 2.4.46 a specially crafted SessionHeader sent by an origin server could cause a heap overflow

Важность: CRITICAL (9,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2021-26691
Опубликовано: 10 июня 2021 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-787

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
apache2sisyphus2.4.47-alt12.4.59-alt1ALT-PU-2021-1838-1271621Исправлено
apache2p102.4.48-alt42.4.59-alt1ALT-PU-2021-2587-1282916Исправлено
apache2p92.4.48-alt32.4.58-alt1ALT-PU-2021-2035-1272181Исправлено
apache2c10f12.4.48-alt42.4.59-alt1ALT-PU-2021-2587-1282916Исправлено
apache2c9f22.4.48-alt3.12.4.59-alt1ALT-PU-2021-2339-1276671Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
N/A
  • Vendor Advisory
N/A
  • Mailing List
  • Release Notes
  • Vendor Advisory
[oss-security] 20210609 CVE-2021-26691: Apache httpd: mod_session response handling heap overflow
  • Mailing List
  • Third Party Advisory
https://security.netapp.com/advisory/ntap-20210702-0001/
  • Third Party Advisory
[debian-lts-announce] 20210709 [SECURITY] [DLA 2706-1] apache2 security update
  • Mailing List
  • Third Party Advisory
DSA-4937
  • Mailing List
  • Third Party Advisory
GLSA-202107-38
  • Third Party Advisory
https://www.oracle.com/security-alerts/cpuoct2021.html
  • Patch
  • Third Party Advisory
https://www.oracle.com/security-alerts/cpujan2022.html
  • Patch
  • Third Party Advisory
[httpd-announce] 20210609 CVE-2021-26691: mod_session response handling heap overflow
    [httpd-dev] 20210610 Re: svn commit: r1890598 - in /httpd/site/trunk/content/security/json: CVE-2019-17567.json CVE-2020-13938.json CVE-2020-13950.json CVE-2020-35452.json CVE-2021-26690.json CVE-2021-26691.json CVE-2021-30641.json CVE-2021-31618.json
      FEDORA-2021-dce7e7738e
        FEDORA-2021-e3f6dd670d

            1. Конфигурация 1

              cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*
              Start including
              2.4.0
              End including
              2.4.46

              Конфигурация 2

              cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
              cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

              Конфигурация 3

              cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
              cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

              Конфигурация 4

              cpe:2.3:a:oracle:instantis_enterprisetrack:17.1:*:*:*:*:*:*:*
              cpe:2.3:a:oracle:instantis_enterprisetrack:17.2:*:*:*:*:*:*:*
              cpe:2.3:a:oracle:instantis_enterprisetrack:17.3:*:*:*:*:*:*:*
              cpe:2.3:a:oracle:enterprise_manager_ops_center:12.4.0.0:*:*:*:*:*:*:*
              cpe:2.3:a:oracle:zfs_storage_appliance_kit:8.8:*:*:*:*:*:*:*
              cpe:2.3:a:oracle:secure_backup:*:*:*:*:*:*:*:*
              End excliding
              18.1.0.1.0

              Конфигурация 5

              cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
          VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
          Версия: v24.4.2
          Наверх