CERT-FI haavoittuvuustiedote 070/2002

8.10.2002

Haavoittuvuus Apache-palvelinohjelmistossa


Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - luottamuksellisen tiedon hankkiminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Apache on laajasti käytössä oleva www-palvelinohjelmisto. Apache-ohjelmistosta on löydetty haavoittuvuus, joka liittyy Apache-ohjelmiston tapaan käsitellä SSI-error sivuja. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista anastaa kohdetietojärjestelmästä mm. kekseihin (cookies) -perustuvia todennustietoja. Hyökkääjän voi olla mahdollista myös suorittaa kohdetietojärjestelmässä omia komentojaan.