Declaração de sustentação do ePolicy Orchestrator (SSC2111221)-consultoria de segurança do Apache HTTP Server Foundation para CVE-2021-26691

Artigos técnicos ID: KB95046
Última modificação: 2022-07-01 14:05:19 Etc/GMT

Ambiente

ePolicy Orchestrator (ePO) 5.10.x

Resumo

McAfee a resposta empresarial para Apache vulnerabilidade no servidor http CVE-2021-26691.

Visão geral
Este documento aborda as preocupações com o ePolicy Orchestrator e a vulnerabilidade do servidor HTTP Apache , documentadas no CVE-2021-26691.
Para obter detalhes, consulte CVE-2021-26691.

Descrição CVE-2021-26691
Em Apache versões 2.4.0 do servidor http para 2.4.46 o, um cabeçalho de seção especialmente criado enviado por um servidor de origem pode causar um estouro de heap.

Pesquisa e conclusões
A equipe de engenharia do ePO analisou este CVE e o determinou que ele não se aplica ao ePO:

o ePO não lida com nenhum gerenciamento de seção de usuário no Apache.
o ePO não carrega o módulo de mod_session vulnerável, que é necessário para esta função.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Declaração de sustentação do ePolicy Orchestrator (SSC2111221)-consultoria de segurança do Apache HTTP Server Foundation para CVE-2021-26691

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Declaração de sustentação do ePolicy Orchestrator (SSC2111221)-consultoria de segurança do Apache HTTP Server Foundation para CVE-2021-26691

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title