En bref
- CVE-2019-0211 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant http server (apache), communications session report manager (oracle), communications session route manager (oracle).
- Exploitée activement : la CISA l'a ajoutée au catalogue KEV le 03/11/2021.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 65.0%, plus élevée que 99.3% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually root) by manipulating the scoreboard. Non-Unix systems are not affected.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free