CVE Listesine Dön
CVE-2021-40438 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkiliOtomatik saldırıya uygun · CISA

mod_proxy SSRF

CVSS Skor

9.0

EPSS İhtimal

%100.0

Risk Skoru

18.0

Yayın

5 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2021-40438 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2021-40438 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Apache Software FoundationApache HTTP Server İncele
2resfrocky linux İncele
3redhatenterprise linux İncele
4redhatenterprise linux eus İncele
5redhatenterprise linux eus İncele
6redhatenterprise linux eus İncele
7redhatenterprise linux eus İncele
8redhatenterprise linux eus İncele
9redhatenterprise linux for arm 64 İncele
10redhatenterprise linux for arm 64 eus İncele
11redhatenterprise linux for arm 64 eus İncele
12redhatenterprise linux for ibm z systems İncele
13redhatenterprise linux for ibm z systems İncele
14redhatenterprise linux for ibm z systems eus İncele
15redhatenterprise linux for ibm z systems eus İncele
16redhatenterprise linux for ibm z systems eus İncele
17redhatenterprise linux for ibm z systems eus s390x İncele
18redhatenterprise linux for power big endian İncele
19redhatenterprise linux for power little endian İncele
20redhatenterprise linux for power little endian İncele
21redhatenterprise linux for power little endian eus İncele
22redhatenterprise linux for power little endian eus İncele
23redhatenterprise linux for power little endian eus İncele
24redhatenterprise linux for power little endian eus İncele
25redhatenterprise linux for power little endian eus İncele
26redhatenterprise linux for scientific computing İncele
27redhatenterprise linux server İncele
28redhatenterprise linux server aus İncele
29redhatenterprise linux server aus İncele
30redhatenterprise linux server aus İncele
31redhatenterprise linux server aus İncele
32redhatenterprise linux server aus İncele
33redhatenterprise linux server aus İncele
34redhatenterprise linux server aus İncele
35redhatenterprise linux server aus İncele
36redhatenterprise linux server for power little endian update services for sap solutions İncele
37redhatenterprise linux server for power little endian update services for sap solutions İncele
38redhatenterprise linux server for power little endian update services for sap solutions İncele
39redhatenterprise linux server for power little endian update services for sap solutions İncele
40redhatenterprise linux server for power little endian update services for sap solutions İncele
41redhatenterprise linux server for power little endian update services for sap solutions İncele
42redhatenterprise linux server for power little endian update services for sap solutions İncele
43redhatenterprise linux server tus İncele
44redhatenterprise linux server tus İncele
45redhatenterprise linux server tus İncele
46redhatenterprise linux server tus İncele
47redhatenterprise linux server tus İncele
48redhatenterprise linux server tus İncele
49redhatenterprise linux server update services for sap solutions İncele
50redhatenterprise linux server update services for sap solutions İncele
51redhatenterprise linux update services for sap solutions İncele
52redhatenterprise linux update services for sap solutions İncele
53redhatenterprise linux update services for sap solutions İncele
54redhatenterprise linux update services for sap solutions İncele
55redhatenterprise linux update services for sap solutions İncele
56redhatenterprise linux workstation İncele
57redhatjboss core services İncele
58redhatenterprise linux İncele
59redhatsoftware collections İncele
60redhatenterprise linux server workstation İncele
61apachehttp server İncele
62fedoraprojectfedora İncele
63fedoraprojectfedora İncele
64debiandebian linux İncele
65debiandebian linux İncele
66debiandebian linux İncele
67netappcloud backup İncele
68netappclustered data ontap İncele
69netappstoragegrid İncele
70broadcombrocade fabric operating system firmware İncele
71f5f5os İncele
72f5f5os İncele
73oracleenterprise manager ops center İncele
74oraclehttp server İncele
75oraclehttp server İncele
76oracleinstantis enterprisetrack İncele
77oracleinstantis enterprisetrack İncele
78oracleinstantis enterprisetrack İncele
79oraclesecure global desktop İncele
80oraclezfs storage appliance kit İncele
81siemensruggedcom nms İncele
82siemenssinec nms İncele
83siemenssinema remote connect server İncele
84siemenssinema remote connect server İncele
85siemenssinema server İncele
86tenabletenable.sc İncele
Total Affected Vendor: 12|Products: 86

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
9.0CVSS V31CRITICALCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HNVD
9.0CVSS V3_1CRITICALCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HCVE ADP
6.8CVSS V2—AV:N/AC:M/Au:N/C:P/I:P/A:PNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
canonical

Apply updates per vendor instructions.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE CISA KEV kataloğunda aktif sömürülen olarak işaretli; ancak henüz doğrulanmış, indirilebilir bir public PoC veya Metasploit modülü bulunamadı. Aktif sömürü kanıtı public exploit kodu bulunduğu anlamına gelmez.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-40438 is associated with the following CWEs:

CWE-918: Server-Side Request Forgery (SSRF)

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-40438 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://httpd.apache.org/security/vulnerabilities_24.htmlvendor-advisoryFEDORA-2021-dce7e7738evendor-advisory[httpd-users] 20210923 [users@httpd] 2.4.49 security fixes: more infovendor-advisory[httpd-users] 20210923 Re: [users@httpd] 2.4.49 security fixes: more infovendor-advisory[httpd-users] 20210923 [users@httpd] Re: [External] : [users@httpd] 2.4.49 security fixes: more infovendor-advisory[httpd-users] 20210923 Re: [users@httpd] Re: [External] : [users@httpd] 2.4.49 security fixes: more infovendor-advisoryFEDORA-2021-e3f6dd670dvendor-advisory[debian-lts-announce] 20211002 [SECURITY] [DLA 2776-1] apache2 security updatevendor-advisory[httpd-bugs] 20211008 [Bug 65616] CVE-2021-36160 regressionvendor-advisoryDSA-4982vendor-advisory

CVSS Vektör Radar Grafiği

9.0 / 10
Attack VectorNetworkComplexityHighPrivilegesNoneUser Interact.NoneConfidentialityHighIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityHigh (Yüksek)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)High (Yüksek)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

AS
Apache Software Foundation logo
Apache Software Foundation
R
resf logo
resf
R
redhat logo
redhat
A
apache logo
apache
F
fedoraproject logo
fedoraproject
D
debian logo
debian

Zafiyet Türü (CWE & CAPEC)

CWE-918

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2021-40438"