2021-10-01から1ヶ月間の記事一覧

また、BIND 9の脆弱性情報がタイミングよく出てきたもんだ。ちょうど朝、子供達のために朝ご飯を作り終わってPCを開いたら飛び込んできたニュース。 BIND 9の脆弱性情報(Medium: CVE-2021-25219)と新バージョン(9.11.36, 9.16.22, 9.17.19 ) https://securit…

Apache HTTP Serverの脆弱性情報(CVE-2021-41773, CVE-2021-42013)とPoCやねん

Apache HTTP Serverの脆弱性情報が10月初旬から続々出ている。 CVE-2021-41773 で脆弱性が出て(httpd-2.4.49のみに発現する脆弱性。パストラバーサル以外にRCEもあるらしい、httpd-2.4.50に上げればなおる)、 security.sios.com でPoCもまとめて出して「上…