【安全播报】Apache httpd拒绝服务漏洞(CVE-2017-7659)利用方式公开 创宇盾无需升级即可防护
2017年6月19日,Apache httpd 2.4.26发布,这一版本修复了多个安全漏洞。其中编号为CVE-2017-7659的漏洞于今日首次公开利用方式。
漏洞背景
该漏洞是一个拒绝服务漏洞。
>> httpd在处理恶意构造的HTTP/2请求时,会造成mod_http2间接引用空指针,导致服务器进程崩溃。受影响的版本为2.4.17-2.4.25。
2017年7月7日,华为未然实验室发布漏洞重现过程和分析文章,参考链接:http://www.freebuf.com/vuls/139042.html。攻击者可能会利用该漏洞发起拒绝服务攻击(DDoS),导致网站不能正常访问。
安全建议
1、该漏洞安全风险较高,建议用户尽快自查并升级Apache httpd到官方最新版本。
2、使用知道创宇旗下云安全产品 创宇盾,无需升级即可防御。
END
知道创宇云安全
---------------------------
让你的网站更安全
微博 ID:知道创宇云安全
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/