• ひとことでApache HTTP Server で、権限の低い処理から管理者の権限を奪える弱点があります。
  • 深刻度7.8 重要CVSS v3.1
  • まずやることApache HTTP Server を 2.4.39 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2019-0211
製品Apache HTTP Server
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-416（解放済みメモリの使用）

何が起きた

Apache HTTP Server で、MPM の event、worker、prefork を使っているとき、権限の低い子プロセスで動くコード（サーバー内で動くスクリプトを含む）が、スコアボードという共有の情報を書き換えることで、親プロセスの権限（通常は root）で任意のコードを実行できる弱点が見つかりました。NVD の評価では、攻撃者は対象の機器上で一般利用者程度の権限を持っている必要があり、被害者の操作は不要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が子プロセスでコードを動かせる → 2. スコアボードの情報を書き換える → 3. 親プロセスの権限でコードを実行する1攻撃者が子プロセスでコードを動かせる2スコアボードの情報を書き換える3親プロセスの権限でコードを実行する攻撃の流れ: 1. 攻撃者が子プロセスでコードを動かせる → 2. スコアボードの情報を書き換える → 3. 親プロセスの権限でコードを実行する1攻撃者が子プロセスでコードを動かせる2スコアボードの情報を書き換える3親プロセスの権限でコードを実行する攻撃の流れ: 1. 攻撃者が子プロセスでコードを動かせる → 2. スコアボードの情報を書き換える → 3. 親プロセスの権限でコードを実行する1攻撃者が子プロセスでコードを動かせる2スコアボードの情報を書き換える3親プロセスの権限でコードを実行する

誰が影響を受ける

Apache HTTP Server 2.4 の 2.4.17 から 2.4.38 を、MPM の event、worker、prefork で使っているサーバーが対象です。Unix 系以外のシステムは影響を受けません。

何をすればいい

Apache の公式情報によると、この弱点は 2.4.39 で修正されています。2.4.39 以降に更新されているか確認してください。あわせて、Apache の公式の案内で最新の修正状況を確認してください。

やることチェックリスト

  • Apache HTTP Server を 2.4.39 以降に更新する
  • 2.4.17 から 2.4.38 の版が動いていないか確認する
  • Unix 系サーバーの Apache の版を確認する

用語メモ

MPM
Apache が届いた要求をどのようにプロセスやスレッドに割り振って処理するかを決める仕組みです。
子プロセス
親となるプログラムから作られ、実際の処理を受け持つプログラムです。ふつうは親より弱い権限で動きます。
スコアボード
Apache の親プロセスと子プロセスが状態を共有するための情報の置き場所です。
root 用語集で見る
Unix 系の OS で、すべての操作ができる最も強い管理者の権限です。

次に読む

同じ製品・メーカーの脆弱性Apache HTTP Server（CVE-2024-38475）9.1 緊急CVSS v3.1Apache HTTP Server の mod_rewrite で、見せないはずのファイルに届いてしまう弱点です。同じ製品・メーカーの脆弱性Apache HTTP Server（CVE-2021-42013）9.8 緊急CVSS v3.1Apache HTTP Server で、前の修正が不十分だったファイルの読み出しの弱点基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apache HTTP Server Privilege Escalation Vulnerability

概要

Apache HTTP Server, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute code with the privileges of the parent process (usually root) by manipulating the scoreboard.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る