中间件安全：Apache 目录穿透.（CVE-2021-41773）

作者：System 时间：2024年08月19日分类：所有,中间件字数：637

错误解释：

CVE-2021-41773 是 Apache 软件基金会发布的一个安全公告，其中描述的是 Apache HTTP Server 中的一个目录遍历漏洞。当 Apache 服务器配置不当时，攻击者可以通过发送特制的请求利用此漏洞获取目录列表或敏感文件信息。

解决方法：

升级 Apache HTTP Server 到不含该漏洞的版本。对于 Apache 2.4.x 用户，这通常意味着升级到 2.4.46 或更高版本；对于 Apache 2.2.x 用户，升级到 2.2.32 或更高版本。
如果无法立即升级，可以通过配置 Apache 服务器的配置文件（通常是 httpd.conf 或 apache2.conf）来阻止目录列表。这可以通过添加以下行来实现：
```
<Directory />
    Options -Indexes
    AllowOverride None
    Require all denied
</Directory>
```
这将阻止在根目录下生成目录列表，同时不影响对其他目录的访问。
确保更改配置后重启了 Apache 服务器，并且使用了正确的配置文件进行测试，以确认修复生效。
如果您正在使用的是云服务或托管环境，请检查服务商提供的建议或工具以自动化安全更新和配置。