RHSA-2021:3856 — Red Hat Security Advisory: httpd security update

Fixed packages 117

Release	Package	Fixed in
Red Hat · RHEL 7 enterprise_linux:7::client	httpd	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	httpd-debuginfo	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	httpd-devel	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	httpd-manual	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	httpd-tools	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	mod_ldap	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	mod_proxy_html	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	mod_session	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::client	mod_ssl	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	httpd	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	httpd-debuginfo	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	httpd-devel	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	httpd-manual	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	httpd-tools	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	mod_ldap	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	mod_proxy_html	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	mod_session	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::computenode	mod_ssl	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	httpd	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	httpd-debuginfo	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	httpd-devel	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	httpd-manual	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	httpd-tools	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	mod_ldap	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	mod_proxy_html	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	mod_session	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::server	mod_ssl	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	httpd	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	httpd-debuginfo	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	httpd-devel	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	httpd-manual	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	httpd-tools	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	mod_ldap	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	mod_proxy_html	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	mod_session	0:2.4.6-97.el7_9.1
Red Hat · RHEL 7 enterprise_linux:7::workstation	mod_ssl	1:2.4.6-97.el7_9.1
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	httpd	0:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	httpd-debuginfo	0:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	httpd-devel	0:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	httpd-manual	0:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	httpd-tools	0:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	mod_ldap	0:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	mod_proxy_html	1:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	mod_session	0:2.4.6-40.el7_2.7
Red Hat · RHEL 7.2 AUS rhel_aus:7.2::server	mod_ssl	1:2.4.6-40.el7_2.7
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	httpd	0:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	httpd-debuginfo	0:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	httpd-devel	0:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	httpd-manual	0:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	httpd-tools	0:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	mod_ldap	0:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	mod_proxy_html	1:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	mod_session	0:2.4.6-45.el7_3.6
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server	mod_ssl	1:2.4.6-45.el7_3.6
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	httpd	0:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	httpd-debuginfo	0:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	httpd-devel	0:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	httpd-manual	0:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	httpd-tools	0:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	mod_ldap	0:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	mod_proxy_html	1:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	mod_session	0:2.4.6-67.el7_4.7
Red Hat · RHEL 7.4 AUS rhel_aus:7.4::server	mod_ssl	1:2.4.6-67.el7_4.7
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	httpd	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	httpd-debuginfo	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	httpd-devel	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	httpd-manual	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	httpd-tools	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	mod_ldap	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	mod_proxy_html	1:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	mod_session	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 AUS rhel_aus:7.6::server	mod_ssl	1:2.4.6-89.el7_6.2
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	httpd	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	httpd-debuginfo	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	httpd-devel	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	httpd-manual	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	httpd-tools	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	mod_ldap	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	mod_proxy_html	1:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	mod_session	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 AUS rhel_aus:7.7::server	mod_ssl	1:2.4.6-90.el7_7.1
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	httpd	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	httpd-debuginfo	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	httpd-devel	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	httpd-manual	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	httpd-tools	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	mod_ldap	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	mod_proxy_html	1:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	mod_session	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 E4S rhel_e4s:7.6::server	mod_ssl	1:2.4.6-89.el7_6.2
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	httpd	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	httpd-debuginfo	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	httpd-devel	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	httpd-manual	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	httpd-tools	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	mod_ldap	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	mod_proxy_html	1:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	mod_session	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 E4S rhel_e4s:7.7::server	mod_ssl	1:2.4.6-90.el7_7.1
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	httpd	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	httpd-debuginfo	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	httpd-devel	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	httpd-manual	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	httpd-tools	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	mod_ldap	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	mod_proxy_html	1:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	mod_session	0:2.4.6-89.el7_6.2
Red Hat · RHEL 7.6 TUS rhel_tus:7.6::server	mod_ssl	1:2.4.6-89.el7_6.2
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	httpd	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	httpd-debuginfo	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	httpd-devel	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	httpd-manual	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	httpd-tools	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	mod_ldap	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	mod_proxy_html	1:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	mod_session	0:2.4.6-90.el7_7.1
Red Hat · RHEL 7.7 TUS rhel_tus:7.7::server	mod_ssl	1:2.4.6-90.el7_7.1

Vulnerabilities 1

Critical 9.0

CVE-2021-40438 Exploited · Ransomware Public exploit Scanner template EPSS 100%

mod_proxy SSRF

A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.

Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine

Sep 16, 2021
KEV Dec 1, 2021

References

article
https://access.redhat.com/security/updates/classification/#important
report
https://bugzilla.redhat.com/show_bug.cgi?id=2005117
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2021/rhsa-2021_3856.json
report
https://access.redhat.com/security/cve/CVE-2021-40438
advisory
https://www.cve.org/CVERecord?id=CVE-2021-40438
advisory
https://nvd.nist.gov/vuln/detail/CVE-2021-40438
article
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Red Hat Security Advisory: httpd security update

Fixed packages 117

Vulnerabilities 1

mod_proxy SSRF

References