Declaración de mantenimiento de ePolicy Orchestrator (SSC2111221)-Apache aviso de seguridad de HTTP Server Foundation para CVE-2021-26691

Artículos técnicos ID: KB95046
Última modificación: 2022-07-01 12:06:44 Etc/GMT

Entorno

ePolicy Orchestrator (ePO) 5.10.x

Resumen

McAfee Response de la empresa a Apache vulnerabilidad del servidor http CVE-2021-26691.

Descripción general
Este documento aborda las preocupaciones sobre ePolicy Orchestrator y la vulnerabilidad del servidor de Apache HTTP documentada en CVE-2021-26691.
Para obtener detalles, consulte CVE-2021-26691.

Descripción CVE-2021-26691
En Apache versiones 2.4.0 del servidor HTTP a 2.4.46 , un encabezado de sesión diseñado especialmente por un servidor de origen podría provocar un desbordamiento del montón.

Investigación y conclusiones
El equipo de ingeniería de ePO ha revisado este CVE y ha determinado que no es aplicable a ePO:

ePO no gestiona ninguna administración de sesiones de usuario en Apache.
ePO no carga el módulo de mod_session vulnerable necesario para esta función.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Declaración de mantenimiento de ePolicy Orchestrator (SSC2111221)-Apache aviso de seguridad de HTTP Server Foundation para CVE-2021-26691

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Declaración de mantenimiento de ePolicy Orchestrator (SSC2111221)-Apache aviso de seguridad de HTTP Server Foundation para CVE-2021-26691

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title