BDU:2021-04903 (CVE-2021-41773)

Уязвимость веб-сервера Apache HTTP Server связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или прочитать произвольные файлы в целевой системе

Использование рекомендаций:
Для Apache HTTP Server:
https://httpd.apache.org/security/vulnerabilities_24.html
https://lists.apache.org/thread/qk6102yfqskdcx5yvjxw9rwhqkdtxjbt

Для ОСОН Основа:
Обновление программного обеспечения apache2 до версии 2.4.51-1~deb11u1.osnova8

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-41773

Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20211029-0009/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RMIIEFINL6FUIOPD2A3M5XC6DH45Y3CC/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WS5RVHOIIRECG65ZBTZY7IEJVWQSQPG3/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2022.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-41773.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения apache2 до версии 2.4.54-2osnova11.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства