一、 漏洞 CVE-2019-0211 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 Apache HTTP Server在特定版本中存在一个漏洞，该漏洞允许低权限子进程或线程通过操纵记分板执行任意代码，以获取父进程（通常是root）的权限。 ## 影响版本 Apache HTTP Server 2.4 的 2.4.17 至 2.4.38 版本。 ## 细节 - 该漏洞存在于使用 MPM event、worker 或 prefork 多处理模块的配置中。 - 低权限进程或线程可以通过操纵记分板来获取父进程的权限（通常是root权限）。 - 此漏洞仅影响Unix系统，非Unix系统不受影响。 ## 影响 - 低权限进程或线程可能获得root权限，执行任意代码。 - 可能导致整个服务器系统的权限被滥用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually root) by manipulating the scoreboard. Non-Unix systems are not affected.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache HTTP Server 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server中存在提权漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。以下版本受到影响：Apache HTTP Server 2.4.38版本，2.4.37版本，2.4.35版本，2.4.34版本，2.4.33版本，2.4.30版本，2.4.29版本，2.4.28版本，2.4.27版本，2.4.26版
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-0211 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2019-0211-apache & CVE-2019-6977-imagecolormatch https://github.com/ozkanbilge/Apache-Exploit-2019 POC详情
三、漏洞 CVE-2019-0211 的情报信息