Apache, phần mềm máy chủ web được sử dụng rộng rãi nhất thế giới, đã liên tục là nạn nhân của các lỗ hổng nổi tiếng. Các lỗ hổng này khiến máy chủ dễ bị tổn thương trước nhiều dạng tấn công độc hại và gian lận trực tuyến khác dẫn đến mất mát thông tin. Mặc dù Apache thường xuyên phát hành cập nhật cho các phiên bản dễ bị tổn thương, nhưng các lỗ hổng Apache sau đã trở nên nổi tiếng vì tiềm năng gây hại cho người dùng.
1. Lỗ hổng SQL Injection của Apache OpenMeetings
Phiên bản Apache OpenMeetings 1.0.0 được phát hiện dễ bị tổn thương trước Lỗ hổng SQL Injection (CVE-2017-7681), khiến nó có khả năng tiết lộ thông tin. Để khai thác lỗ hổng, kẻ tấn công sẽ yêu cầu đăng nhập vào hệ thống như tại dòng lệnh hoặc qua phiên bản desktop hoặc giao diện web. Việc sửa đổi một số tệp hệ thống hoặc thông tin là có thể, nhưng kẻ tấn công không kiểm soát được những gì có thể được sửa đổi, hoặc phạm vi những gì kẻ tấn công có thể ảnh hưởng là bị giới hạn.
OpenMeetings là một trong những phần mềm họp trực tuyến phổ biến nhất, được sử dụng rộng rãi cho thuyết trình trực tuyến, đào tạo trực tuyến, hội nghị web và chia sẻ màn hình người dùng. Việc sử dụng rộng rãi của nó tạo ra rủi ro cho cấu trúc truy vấn hiện có và rủi ro rò rỉ cấu trúc của các truy vấn khác được thực hiện bởi ứng dụng ở backend.
Biện pháp khắc phục ngay lập tức là nâng cấp lên Apache OpenMeetings 3.3.0
Nếu bạn đang tìm kiếm giải pháp bảo mật cho trang web của mình (custom coded hoặc CMS), Tường lửa Astra sẽ bảo vệ trang web của bạn 24×7 khỏi XSS, LFI, RFI, SQL injection, bot xấu và 80+ mối đe dọa khác. Thử Astra Demo ngay.
2. Lỗ hổng Bypass bảo mật Apache Ranger
Apache Ranger đã bị dễ bị tổn thương trước lỗ hổng bypass bảo mật (CVE-2017-7676). Kết quả là, kẻ tấn công có thể khai thác vấn đề này để bỏ qua một số hạn chế bảo mật và thực hiện các hành động trái phép, có thể hỗ trợ thêm các cuộc tấn công. Điều này cho phép Policy resource matcher bỏ qua các ký tự sau ký tự đại diện '*', dẫn đến việc áp dụng các chính sách bị ảnh hưởng cho tài nguyên mà chúng không nên được áp dụng.
Apache Ranger là một khung được sử dụng rộng rãi để kích hoạt, giám sát và quản lý bảo mật dữ liệu toàn diện trên nền tảng Hadoop. Mặc dù được coi là mức độ nghiêm trọng thấp, 有效地。Lỗ hổng Bypass bảo mật ảnh hưởng đến các phiên bản Ranger 0.5.1 đến 0.7. Biện pháp khắc phục ngay lập tức là nâng cấp lên Apache Ranger phiên bản 0.7.1 khắc phục vấn đề này.
3. Lỗ hổng Bypass xác thực Apache HTTP Server
Lỗ hổng Bypass xác thực Apache HTTP Server CVE-2017-3167 cho phép kẻ tấn công bỏ qua cơ chế xác thực và thực hiện các hành động trái phép, dẫn đến các cuộc tấn công tiếp theo. Các phiên bản bị ảnh hưởng bởi lỗ hổng này là Apache HTTP Server 2.2.0 đến 2.2.32 và Apache HTTP Server 2.4.0 đến 2.4.25
Lỗ hổng xuất phát từ việc sử dụng không đúng hàm ap_get_basic_auth_pw() của máy chủ Apache HTTP bởi các mô-đun bên thứ ba bên ngoài giai đoạn xác thực của phần mềm bị ảnh hưởng. Thay vào đó, các mô-đun bên thứ ba nên sử dụng hàm ap_get_basic_auth_components().
Các biện pháp bảo vệ bao gồm cập nhật lên phiên bản đã sửa lỗi, truy cập mạng chỉ cho người dùng tin cậy, và sử dụng danh sách kiểm soát truy cập dựa trên IP (ACLs) để chỉ cho phép các hệ thống tin cậy truy cập các hệ thống bị ảnh hưởng.
Cũng xem bài viết chi tiết của chúng tôi về Các lỗ hổng Apache nghiêm trọng nhất
Lo lắng về bảo mật trang web khỏi kẻ gian trực tuyến? Liên hệ Astra's Web Security Suite để đảm bảo bảo mật liên tục 24/7 khỏi XSS, LFI, RFI, SQL injection, bot xấu và 80+ mối đe dọa khác.