CVE-2021-41773

重大公開済み

Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性

公開済み: 2021/10/05
更新済み: 2025/10/21
CNA の割り当て: apache
観察された証拠: 2021/10/06

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

100.0%

高 · 今後 30 日間

パーセンタイル: 100.0%
モデルの日付: 2026/10/18

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CISA が悪用されたことが判明

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

概要

Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリの外にあるファイルが通常のデフォルト設定「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスされたパスで CGI スクリプトも有効になっている場合、リモートコード実行につながる可能性があります。この問題は実際の環境で悪用されていることが知られています。この問題は Apache 2.4.49 のみに影響し、それ以前のバージョンには影響しません。Apache HTTP Server 2.4.50 での修正は不完全であることが判明しており、CVE-2021-42013 を参照してください。

ソース

リポジトリの証拠: ファイル：4 · リポジトリ：3

2 モジュール1 テンプレート1 ラボ

Apache 2.4.49/2.4.50 Traversal RCE scannerモジュール
modules/auxiliary/scanner/http/apache_normalize_path.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/25リビジョン: 1e321cedaf4c関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_scanner/http/apache_normalize_path.check)
Apache HTTP Server 2.4.49 Path Traversalラボ
httpd/CVE-2021-41773
Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 (CVE-2021-41773)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
Apache 2.4.49/2.4.50 Traversal RCEモジュール
modules/exploits/multi/http/apache_normalize_path_rce.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: 1e321cedaf4c関連ツール
記載された条件
- platform: Linux,Unix($.exploit_multi/http/apache_normalize_path_rce.platform)
- verification: check_declared($.exploit_multi/http/apache_normalize_path_rce.check)
Apache 2.4.49 - Path Traversal and Remote Code Executionテンプレート
http/cves/2021/CVE-2021-41773.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: 008731b339bd関連ツール
記載された条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

概要

ソース

リポジトリの証拠: ファイル：4 · リポジトリ：3

2 モジュール1 テンプレート1 ラボ

Apache 2.4.49/2.4.50 Traversal RCE scannerモジュール
modules/auxiliary/scanner/http/apache_normalize_path.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/25リビジョン: 1e321cedaf4c関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_scanner/http/apache_normalize_path.check)
Apache HTTP Server 2.4.49 Path Traversalラボ
httpd/CVE-2021-41773
Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 (CVE-2021-41773)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
Apache 2.4.49/2.4.50 Traversal RCEモジュール
modules/exploits/multi/http/apache_normalize_path_rce.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: 1e321cedaf4c関連ツール
記載された条件
- platform: Linux,Unix($.exploit_multi/http/apache_normalize_path_rce.platform)
- verification: check_declared($.exploit_multi/http/apache_normalize_path_rce.check)
Apache 2.4.49 - Path Traversal and Remote Code Executionテンプレート
http/cves/2021/CVE-2021-41773.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: 008731b339bd関連ツール
記載された条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)

責任ある使用