2021年底真是不平靜的日子,離log4j沒幾個禮拜,Apache HTTP Server又發佈了CVE-2021-44224及CVE-2021-44790漏洞。
呼籲管理者盡快更新,才可安心跨年呀~
[遭受影響的版本]
CVE-2021-44224:
Apache HTTP Server 2.4.7至2.4.51(含)版本
CVE-2021-44790:
Apache HTTP Server 2.4.51(含)以前版本
[應對措施]
將Apache HTTP Server版本更新至2.4.52
[Apache更新參考]
https://ailog.tw/lifelog/2021/12/27/ubuntu-apache-update/
Apache官方網頁相關說明:
https://httpd.apache.org/security/vulnerabilities_24.html