DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache HTTP Server: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-08-09
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, seine Adresse zu spoofen, Informationen offenzulegen oder einen Denial of Service zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-9490US | high7.5 | — | ||
Apache HTTP Server versions 2.4.20 to 2.4.43. A specially crafted value for the 'Cache-Digest' header in a HTTP/2 request would result in a crash when the server actually tries to… | ||||
| CVE-2020-11993US | high7.5 | — | ||
Apache HTTP Server versions 2.4.20 to 2.4.43 When trace/debug was enabled for the HTTP/2 module and on certain traffic edge patterns, logging statements were made on the wrong conn… | ||||
| CVE-2020-11985US | medium5.3OT erhöht | — | ||
IP address spoofing when proxying using mod_remoteip and mod_rewrite For configurations using proxying with mod_remoteip and certain mod_rewrite rules, an attacker could spoof thei… | ||||
| CVE-2020-11984US | critical9.8 | Exploit | ||
Apache HTTP server 2.4.32 to 2.4.44 mod_proxy_uwsgi info disclosure and possible RCE | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-0258 vom 2022-01-26external
- SUSE Security Update SUSE-SU-2020:2311-1 vom 2020-08-25external
- SUSE Security Update SUSE-SU-2020:2344-1 vom 2020-08-26external
- SUSE Security Update SUSE-SU-2020:3067-1 vom 2020-10-28external
- SUSE Security Update SUSE-SU-2020:2450-1 vom 2020-09-02external
- Apache Mailing List vom 2020-08-09external
- Apache Mailing List vom 2020-08-09external
- Apache Mailing List vom 2020-08-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan