CVE-2021-42013

重大公開済み

Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行（CVE-2021-41773の不完全な修正）

公開済み: 2021/10/07
更新済み: 2025/10/21
CNA の割り当て: apache
観察された証拠: 2021/10/13

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

100.0%

高 · 今後 30 日間

パーセンタイル: 100.0%
モデルの日付: 2026/10/18

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CISA が悪用されたことが判明

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

概要

Apache HTTP Server 2.4.50におけるCVE-2021-41773向けの修正は不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、Alias系ディレクティブで設定されたディレクトリの外部にあるファイルにURLをマッピングできる可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定である「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアス化されたパスでCGIスクリプトも有効になっている場合、これによりリモートコード実行が可能になる可能性があります。この問題はApache 2.4.49およびApache 2.4.50にのみ影響し、それ以前のバージョンには影響しません。

ソース

リポジトリの証拠: ファイル：4 · リポジトリ：3

2 モジュール1 テンプレート1 ラボ

Apache 2.4.49/2.4.50 Traversal RCE scannerモジュール
modules/auxiliary/scanner/http/apache_normalize_path.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/25リビジョン: 1e321cedaf4c関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_scanner/http/apache_normalize_path.check)
Apache HTTP Server 2.4.50 Path Traversalラボ
httpd/CVE-2021-42013
Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.50 (CVE-2021-42013)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
Apache 2.4.49/2.4.50 Traversal RCEモジュール
modules/exploits/multi/http/apache_normalize_path_rce.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: 1e321cedaf4c関連ツール
記載された条件
- platform: Linux,Unix($.exploit_multi/http/apache_normalize_path_rce.platform)
- verification: check_declared($.exploit_multi/http/apache_normalize_path_rce.check)
Apache 2.4.49/2.4.50 - Path Traversal and Remote Code Executionテンプレート
http/cves/2021/CVE-2021-42013.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: 008731b339bd関連ツール
記載された条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

概要

ソース

リポジトリの証拠: ファイル：4 · リポジトリ：3

2 モジュール1 テンプレート1 ラボ

Apache 2.4.49/2.4.50 Traversal RCE scannerモジュール
modules/auxiliary/scanner/http/apache_normalize_path.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/25リビジョン: 1e321cedaf4c関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_scanner/http/apache_normalize_path.check)
Apache HTTP Server 2.4.50 Path Traversalラボ
httpd/CVE-2021-42013
Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.50 (CVE-2021-42013)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
Apache 2.4.49/2.4.50 Traversal RCEモジュール
modules/exploits/multi/http/apache_normalize_path_rce.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: 1e321cedaf4c関連ツール
記載された条件
- platform: Linux,Unix($.exploit_multi/http/apache_normalize_path_rce.platform)
- verification: check_declared($.exploit_multi/http/apache_normalize_path_rce.check)
Apache 2.4.49/2.4.50 - Path Traversal and Remote Code Executionテンプレート
http/cves/2021/CVE-2021-42013.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: 008731b339bd関連ツール
記載された条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)

責任ある使用