Выполнение произвольного кода

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Apache Software Foundation

Apache HTTP Server (Unix - 2.4.17, Unix - 2.4.39)

Уязвимость в Apache HTTP Server с модулем MPM event, worker или prefork позволяет злоумышленникам выполнить произвольный код с привилегиями родительского процесса (обычно с правами суперпользователя) через выполнение кода в менее привилегированных дочерних процессах или потоках (включая сценарии, выполняемые внутрипроцессным интерпретатором сценариев), используя информационную таблицу (scoreboard).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://httpd.apache.org/

Источник: CVE
Наименование: CVE-2019-0211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0211

https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2019-0211