- Aktif istismar
- CWE-416
CVE-2019-0211
Apache HTTP Server'da ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2759 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache HTTP Server 2.4.17 ile 2.4.38 sürümlerinde, MPM event, worker veya prefork kullanıldığında, daha az ayrıcalığa sahip alt süreçlerde veya iş parçacıklarında çalışan kod (süreç içi bir betik yorumlayıcısı tarafından çalıştırılan betikler dahil), scoreboard'u manipüle ederek ana sürecin (genellikle root) ayrıcalıklarıyla keyfi kod çalıştırabilir. Unix dışı sistemler bu açıklıktan etkilenmez.
Kaynaktaki açıklama (İngilizce)
In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually root) by manipulating the scoreboard. Non-Unix systems are not affected.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache HTTP Server | ≥ 2.4.17, ≤ 2.4.38 | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- usn.ubuntu.com/3937-1 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/WETXNQWNQLWHV6XNW6YTO5UGDTIWAQGT Üretici bülteni
- debian.org/security/2019/dsa-4422 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/EZRMTEIGZKYFNGIDOTXN3GNEJTLVCYU7 Üretici bülteni
- access.redhat.com/errata/RHSA-2019:0746 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2019-04/msg00051.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2019-04/msg00061.html Üretici bülteni
- security.gentoo.org/glsa/201904-20 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2019-04/msg00084.html Üretici bülteni
- access.redhat.com/errata/RHSA-2019:0980 Üretici bülteni
- access.redhat.com/errata/RHBA-2019:0959 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/ALIR5S3O7NRHEGFMIDMUSYQIZOE4TJJN Üretici bülteni
- access.redhat.com/errata/RHSA-2019:1297 Üretici bülteni
- access.redhat.com/errata/RHSA-2019:1296 Üretici bülteni
- access.redhat.com/errata/RHSA-2019:1543 Üretici bülteni
- exploit-db.com/exploits/46676 İstismar kodu ya da analiz
- openwall.com/lists/oss-security/2019/04/02/3 Diğer
- securityfocus.com/bid/107666 Diğer
- seclists.org/bugtraq/2019/Apr/5 Diğer
- synology.com/security/advisory/Synology_SA_19_14 Diğer
- packetstormsecurity.com/…6/Apache-2.4.38-Root-Privilege-Escalation.html Diğer
- lists.apache.org/…6e0e90098ebf7aa%40%3Cusers.httpd.apache.org%3E Diğer
- seclists.org/bugtraq/2019/Apr/16 Diğer
- httpd.apache.org/security/vulnerabilities_24.html Diğer
- packetstormsecurity.com/…Slackware-Security-Advisory-httpd-Updates.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.