CVE-2019-0211 засяга версии 2.4.17 до 2.4.38 и позволява на злонамерени потребители да получат пълни права, особено в споделени хостинг среди
Разработчикът Чарлз Фол публикува код за проверка на концепцията (PoC), който потвърждава наличието на сериозна уязвимост в Apache HTTP Server, идентифицирана като CVE-2019-0211. Проблемът засяга версии от 2.4.17 до 2.4.38 и е приложим само за Unix и Unix-подобни системи. Уязвимостта е свързана с модулите MPM (Multi-Processing Modules) и се активира при така наречения „елегантен рестарт“ (apache2ctl graceful), който обикновено се извършва от logrotate в *nix системи.
Според Сатнам Аранг от Tenable, публикуваният код е „нещо средно между PoC и реален експлойт“ и се очаква да бъде оптимизиран и използван от хакери при реални атаки. Аранг предупреждава, че това е особено опасно за споделени хостинг среди, където злонамерен потребител може да използва експлойта, за да получи пълни права и достъп до файлове на други потребители.
Чарлз Фол е изчакал Apache да публикуват нова версия на софтуера, в която проблемът е отстранен, преди да разпространи кода. Уязвимостта CVE-2019-0211 е адресирана във версия 2.4.39 на Apache HTTP Server. Големи дистрибуции като Ubuntu, SuSe и Debian вече са издали съответните обновления, а FreeBSD се очаква да публикува такова скоро.