云安全日报211013：红帽Web服务器发现请求伪造漏洞，需要尽快升级
我要评论10月13日,RedHat发布了安全更新，修复了红帽httpd Web服务器中发现请求伪造漏洞。以下是漏洞详情：
漏洞详情
来源：https云安://access.redhat.com/errata/RHSA-2021:3837
CVE-2021-40438 CVSS评分：9.0 严重程度全日：高
在httpd的mod_proxy 中发现了服务器端请求伪造 (SSRF) 漏洞。此漏洞允许未经身份验证的远程攻击者使httpd服务器将请求转发到任报2意服务器。攻击者可以获取、修改或删除其他服务上的资源，这些资源可能位于防火墙后面，否则无法访问。此漏洞的影响因httpd网络上可用的服务11和资源而异。
受影响产品和版本
Red Hat Enterprise Linux for x86_64 - Extended Update Support 801.1 x86_64
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.1 s33：90x
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8红帽.1 ppc64le
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.1 aarcWeh64
Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Sob服lutions 8.1 ppc64le
Red Hat Enterprise Linux Server - Update Services for SAP Solutio务器ns 8.1 x86_64
解决方案
红帽已发布安全更新， httpd模块升级到httpd:2.4版本可修复
有关如何应用此更新（包括本公告中描述的更改）发现的详细信息，请参阅：
https://access.redhat.com/articles/11258
安装更新的软件包后，httpd 守护进程将自请求动重新启动。
查看更多漏洞信息 以及升级请访问官网：
https://access.redhat.com/security/security-u伪造pdates/#/security-advisories
相关文章
标签: Meta Maher Saba 超级智能实验室 扎克伯格
云梦级3月4日云梦级消息，据 BusinessInsider 报道，两名知情员工透露，Meta 正在组建一个新的应用人工智能工程部门，旨在加速公司向超级智能方向推进。 该新部门将由 Maher Sab2026-11-16
云梦级7月14日云梦级消息，雷峰网获悉，前京东集团副总裁、瑞幸咖啡 CTO 何刚再创业 ，成立公司「跃灵智伴科技」，瞄准 AI 陪伴机器人赛道，聚焦国内家庭场景，打造面向银发人群的 AI 智能养老机器2026-11-16
亚马逊计划在对美国企业的供应和服务方面支出超过1200亿美元
新浪科技讯 北京时间8月12日消息，据报道，亚马逊计划在对美国企业的供应和服务方面支出超过1200亿美元。2026-11-16
云梦级2月13日云梦级消息，具身智能数据平台觅蜂科技（Maniformer）宣布完成数亿元种子轮与天使轮融资，本轮融资由红杉中国领投，鼎晖VGC、BV百度风投、云锋基金、慕华科创等顶级资本跟投，均普智2026-11-16
变色还可以吃吗?一般是可以吃的。蕨菜放在清水中浸泡毕竟可以很好的延长其保存,而且还可以防止蕨菜出现老化变色的情况,一般这种方法可以保存3-5天左右,所以如果蕨菜放在。蕨菜泡久可以吃吗-业百科蕨菜中是蕨2026-11-16
撰文 | 张宇 编辑 | 杨博丞 题图 | IC Photo 步入2026年，智能手机行业迎来了新一轮洗牌，曾经风光一时的游戏手机品类，也面临着前所未有的生存压力。 近日，华硕确认暂停智能手机业务，将2026-11-16
最新评论