Lỗ hổng zero-day trên Apache ảnh hưởng tới ần 500 máy chủ tại Việt Nam

Đình Lượng
18/10/2021 10:25
D

Công ty Phần mềm web server Apache vừa phát hành các bản vá cho hai lỗ hổng, đang bị tin tặc tích cực khai thác.

Trong đó lỗ hổng CVE-2021-41773 liên quan đến lỗi truyền tải đường dẫn và lộ file trong máy chủ (a path traversal and file disclosure flaw) được đánh giá có khả năng ảnh hưởng tới khoảng 475 máy chủ tại Việt Nam.

Cụ thể, lỗ hổng CVE-2021-41773 tồn tại do một thay đổi về chuẩn hóa đường dẫn trên Apache HTTP Server 2.4.49. Tin tặc có thể thực hiện tấn công truyền tải đường dẫn để “map” các URL đến các tệp bên ngoài thư mục gốc tài liệu dự kiến (expected document root). Nếu các tệp này không được bảo vệ bằng tính năng “từ chối tất cả yêu cầu” (Require all denied) thì tin tặc có thể dễ dàng truy cập.

Ngoài ra, lỗ hổng này cũng có khả năng làm rò rỉ nguồn các tệp thông dịch (interpreted file) như tập lệnh CGI. CVE-2021-41773 ảnh hưởng đến máy chủ Apache HTTP phiên bản 2.4.49. Lỗ hổng đã được phát hiện và thông báo cho hãng từ 29/9/2021.

Mức độ ảnh hưởng của CVE-2021-41773 tới các máy chủ tại Việt Nam được đánh giá ở mức nghiêm trọng, bởi đây là lỗ hổng có thể làm lộ các thông tin nhạy cảm như: thư mục etc, password, system… Khi tin tặc đọc được các thông tin này, chúng có thể dễ dàng thực hiện tấn công hệ thống.

Bên cạnh đó, một lỗ hổng nữa cũng được Apache xử lý là lỗi trong phần mềm con trỏ NULL định danh CVE-2021-41524, được phát hiện trong quá trình xử lý yêu cầu HTTP/2, cho phép tin tặc thực hiện tấn công DoS trên máy chủ. Lỗ hổng này đã được xử lý trong phiên bản 2.4.49.

Để đảm bảo an toàn và giảm thiểu rủi ro liên quan đến việc lỗ hổng bị khai thác, các cơ quan, tổ chức cần ngay lập tức rà soát hệ thống và cập nhật bản vá từ Apache càng sớm càng tốt.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Đối phó với sự cố IT trong ngành sản xuất, doanh nghiệp cần làm gì?

Đối phó với sự cố IT trong ngành sản xuất, doanh nghiệp cần làm gì?

Xuất hiện trang web giả mạo thương hiệu EVN

Xuất hiện trang web giả mạo thương hiệu EVN

Fortinet đẩy mạnh hội tụ mạng và bảo mật với danh mục dịch vụ mới

Fortinet đẩy mạnh hội tụ mạng và bảo mật với danh mục dịch vụ mới

Fortinet SecOps Fabric tích hợp AI: Rút ngắn thời gian ứng phó sự cố

Fortinet SecOps Fabric tích hợp AI: Rút ngắn thời gian ứng phó sự cố

Kaspersky ngăn chặn hơn 17 triệu người dùng Việt khỏi các cuộc tấn công lừa đảo qua email

Kaspersky ngăn chặn hơn 17 triệu người dùng Việt khỏi các cuộc tấn công lừa đảo qua email

6 hành vi vô tình của nhân viên có thể đưa doanh nghiệp vào vòng nguy hiểm

6 hành vi vô tình của nhân viên có thể đưa doanh nghiệp vào vòng nguy hiểm

Sàn chứng khoán Zurich gặp trục trặc kỹ thuật hay bị tấn công mạng?

Sàn chứng khoán Zurich gặp trục trặc kỹ thuật hay bị tấn công mạng?

Kaspersky nâng cao nhận thức miễn dịch không gian mạng ở Đông Nam Á

Kaspersky nâng cao nhận thức miễn dịch không gian mạng ở Đông Nam Á

Giải pháp SASE và các thách thức bảo mật từ phương thức làm việc kết hợp

Giải pháp SASE và các thách thức bảo mật từ phương thức làm việc kết hợp

Vietnam Security Summit 2023: Bảo mật dữ liệu là yếu tố then chốt tạo nên một nền kinh tế số thịnh vượng

Vietnam Security Summit 2023: Bảo mật dữ liệu là yếu tố then chốt tạo nên một nền kinh tế số thịnh vượng

Bkav: Hơn 77.000 máy tính tại Việt Nam bị mã hóa dữ liệu tống tiền

Bkav: Hơn 77.000 máy tính tại Việt Nam bị mã hóa dữ liệu tống tiền

Tích hợp giải pháp an ninh mạng: Mở rộng khả năng phòng thủ và phản ứng trong môi trường làm việc hỗn hợp

Tích hợp giải pháp an ninh mạng: Mở rộng khả năng phòng thủ và phản ứng trong môi trường làm việc hỗn hợp

Tin mới cập nhật

Huawei mong muốn xây dựng hệ sinh thái tài năng số tại Việt Nam

Huawei mong muốn xây dựng hệ sinh thái tài năng số tại Việt Nam

FPT 12 năm liên tiếp đứng vững trong Top 50 Công ty niêm yết  kinh doanh hiệu quả nhất

FPT 12 năm liên tiếp đứng vững trong Top 50 Công ty niêm yết  kinh doanh hiệu quả nhất

Apple phát hành bản cập nhật phần mềm cho iPhone 12 tại Pháp sau phát hiện sóng điện từ vượt quá mức cho phép

Apple phát hành bản cập nhật phần mềm cho iPhone 12 tại Pháp sau phát hiện sóng điện từ vượt quá mức cho phép

Đối phó với sự cố IT trong ngành sản xuất, doanh nghiệp cần làm gì?

Đối phó với sự cố IT trong ngành sản xuất, doanh nghiệp cần làm gì?

Samsung tiếp tục chiều lòng fan bằng màn trải nghiệm mới

Samsung tiếp tục chiều lòng fan bằng màn trải nghiệm mới

Sound Freedom by VinaPhone sẽ diễn ra tại nhiều tỉnh thành trên cả nước

Sound Freedom by VinaPhone sẽ diễn ra tại nhiều tỉnh thành trên cả nước

Bộ TT&TT thực hiện quyết liệt giải pháp ngăn chặn lừa đảo trực tuyến

Bộ TT&TT thực hiện quyết liệt giải pháp ngăn chặn lừa đảo trực tuyến

Gần 400 doanh nghiệp tham gia Triển lãm Quốc tế Vietbuild Hà Nội 2023 lần thứ hai

Gần 400 doanh nghiệp tham gia Triển lãm Quốc tế Vietbuild Hà Nội 2023 lần thứ hai

Tháo gỡ vướng mắc trong đầu tư xây dựng các công trình điện trên địa bàn tỉnh Nam Định

Tháo gỡ vướng mắc trong đầu tư xây dựng các công trình điện trên địa bàn tỉnh Nam Định

Chuyển dịch năng lượng công bằng: Cơ hội cho thị trường lao động Việt Nam?

Chuyển dịch năng lượng công bằng: Cơ hội cho thị trường lao động Việt Nam?

Cử tri TP.HCM đề nghị tăng cường thanh tra các Doanh nghiệp Bảo hiểm Nhân thọ

Cử tri TP.HCM đề nghị tăng cường thanh tra các Doanh nghiệp Bảo hiểm Nhân thọ

Asanzo ra mắt Google TV thế hệ mới

Asanzo ra mắt Google TV thế hệ mới

Tin đọc nhiều

Đối phó với sự cố IT trong ngành sản xuất, doanh nghiệp cần làm gì?

Đối phó với sự cố IT trong ngành sản xuất, doanh nghiệp cần làm gì?

Xuất hiện trang web giả mạo thương hiệu EVN

Xuất hiện trang web giả mạo thương hiệu EVN

Fortinet đẩy mạnh hội tụ mạng và bảo mật với danh mục dịch vụ mới

Fortinet đẩy mạnh hội tụ mạng và bảo mật với danh mục dịch vụ mới

Fortinet SecOps Fabric tích hợp AI: Rút ngắn thời gian ứng phó sự cố

Fortinet SecOps Fabric tích hợp AI: Rút ngắn thời gian ứng phó sự cố

Kaspersky ngăn chặn hơn 17 triệu người dùng Việt khỏi các cuộc tấn công lừa đảo qua email

Kaspersky ngăn chặn hơn 17 triệu người dùng Việt khỏi các cuộc tấn công lừa đảo qua email

6 hành vi vô tình của nhân viên có thể đưa doanh nghiệp vào vòng nguy hiểm

6 hành vi vô tình của nhân viên có thể đưa doanh nghiệp vào vòng nguy hiểm

Colonial Pipeline bị buộc phải điều trần về sự cố vấn công mạng tống tiền

Colonial Pipeline bị buộc phải điều trần về sự cố vấn công mạng tống tiền

Cảnh báo : Facebook lại ngập tràn bình luận spam link giả web đen, clip sex để lừa đảo

Cảnh báo : Facebook lại ngập tràn bình luận spam link giả web đen, clip sex để lừa đảo

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019