A20020618: Vulnerabilidade no servidor de web Apache

Categoria: Alertas

quarta, 18 junho 2003 16:51

Algumas versões do Apache tratam de forma deficiente pedidos com codificação tipo "chunk", o que pode permitir a um atacante a execução de código arbitrário no servidor web. Alerta de segurança
Identificação: A20020618
CERT-PT (www.cert.pt)

I. Assunto

Vulnerabilidade no servidor de web Apache.

II. Descrição

Algumas versões do Apache tratam de forma deficiente pedidos com codificação tipo "chunk", o que pode permitir a um atacante a execução de código arbitrário no servidor web.

III. Impacto

Possível execução de código arbitrário no servidor web (intrusão em sistema). Em algumas versões, pode não ser possível executar código, mas apenas provocar quebras de serviço.

IV. Sistemas vulneráveis/afectados

Servidores baseados no Apache versões 1.2.2 e acima
Servidores baseados no Apache versões 1.3 a 1.3.24
Servidores baseados no Apache versões 2.0 a 2.0.36
V. Resolução

Actualização do software para uma versão corrigida. O software pode ser obtido online em:

http://www.apache.org/dist/httpd/

VI. Informações adicionais

http://www.cert.org/advisories/CA-2002-17.html