Apache HTTP Server – 绿盟科技技术博客

【预警通告】Apache HTTP Server权限提升漏洞CVE-2019-0211

2019-04-03绿盟科技Apache HTTP Server, Apache 提权漏洞, Apache漏洞, CVE-2019-0211, 提权漏洞

近日，Apache官方发布通告修复了一个HTTP Server中存在的提权漏洞（CVE-2019-0211）。通过该漏洞，拥有MPM事件，worker或prefork，或在权限较低的子进程或线程（包括由进程内脚本解释器执行的脚本）中执行代码等低权限时，可以通过操作计分板（Scoreboard）来获取其父进程（通常为Root）权限并执行代码。