DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache HTTP Server: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-03-13
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-23943US | critical9.8 | — | ||
Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data. This issue affects Apache HTTP… | ||||
| CVE-2022-22721US | critical9.1 | — | ||
If LimitXMLRequestBody is set to allow request bodies larger than 350MB (defaults to 1M) on 32 bit systems an integer overflow happens which later causes out of bounds writes. This… | ||||
| CVE-2022-22720US | critical9.8 | Exploit | ||
Apache HTTP Server 2.4.52 and earlier fails to close inbound connection when errors are encountered discarding the request body, exposing the server to HTTP Request Smuggling | ||||
| CVE-2022-22719US | high7.5 | — | ||
A carefully crafted request body can cause a read to a random memory area which could cause the process to crash. This issue affects Apache HTTP Server 2.4.52 and earlier. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-1045 vom 2022-03-24external
- Oracle Linux Security Advisory ELSA-2022-1049 vom 2022-03-25external
- Oracle Linux Security Advisory ELSA-2022-9676 vom 2022-08-04external
- Red Hat Security Advisory RHSA-2022:1045 vom 2022-03-24external
- Red Hat Security Advisory RHSA-2022:1049 vom 2022-03-24external
- Red Hat Security Advisory RHSA-2022:1072 vom 2022-03-28external
- Red Hat Security Advisory RHSA-2022:1075 vom 2022-03-28external
- Red Hat Security Advisory RHSA-2022:1080 vom 2022-03-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan