Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 septembre 2021

N° CERTFR-2021-AVI-713

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Apache httpd

Gestion du document

Référence	CERTFR-2021-AVI-713
Titre	Multiples vulnérabilités dans Apache httpd
Date de la première version	16 septembre 2021
Date de la dernière version	16 septembre 2021
Source(s)	Bulletin de sécurité Apache CHANGES_2.4.49 du 16 septembre 2021
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

Apache httpd versions antérieures à 2.4.49

Résumé

De multiples vulnérabilités ont été découvertes dans Apache httpd. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apache CHANGES_2.4.49 du 16 septembre 2021

https://downloads.apache.org/httpd/CHANGES_2.4.49

Référence CVE CVE-2021-33193

https://www.cve.org/CVERecord?id=CVE-2021-33193

Référence CVE CVE-2021-34798

https://www.cve.org/CVERecord?id=CVE-2021-34798

Référence CVE CVE-2021-36160

https://www.cve.org/CVERecord?id=CVE-2021-36160

Référence CVE CVE-2021-39275

https://www.cve.org/CVERecord?id=CVE-2021-39275

Référence CVE CVE-2021-40438

https://www.cve.org/CVERecord?id=CVE-2021-40438

Gestion détaillée du document

le 16 septembre 2021: Version initiale