Apache HTTP 多個漏洞

於 Apache HTTP Server 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、洩露敏感資料、繞過保安限制及遠端執行任意程式碼。

據報告這些漏洞正在被廣泛利用，HKCERT呼籲用戶和管理員應到訪受影響系統的保安更新頁面了解詳情，並儘快更新相關系統。

注意﹕
CVE-2021-41773 漏洞正被廣泛利用。

[更新於 2021-10-07] 研究人員報告利用 CVE-2021-41773 可於啓用 「mod-cgi」 功能及缺少 「require all denied」 功能的情況下觸發遠端執行任意程式碼。

[更新於 2021-10-08] Apache 已發布修補程式來修補 CVE-2021-41773 的不完整修復。更新 "受影響之系統或技術"，"解決方案"，"漏洞識別碼" 及 "相關連結" 部份。