CB-K19/0728 Update 24
Risikostufe 3
Titel:Apache HTTP Server: Mehrere SchwachstellenDatum:15.03.2021Software:Apache HTTP Server < 2.4.41, Debian Linux, SUSE Linux, Ubuntu Linux, Red Hat Enterprise Linux, Open Source Arch Linux, Avaya Aura Application Enablement Services, Avaya Aura Communication Manager, Avaya Aura Session Manager, Avaya Aura System Manager, Avaya Web License Manager, Avaya Aura Experience PortalPlattform:UNIX, Linux, MacOS X, Windows, SonstigesAuswirkung:Ausführen beliebigen Programmcodes mit den Rechten des DienstesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2019-10081, CVE-2019-10082, CVE-2019-10092, CVE-2019-10097, CVE-2019-10098, CVE-2019-9517Bezug:
Beschreibung
Apache ist ein Webserver für verschiedene Plattformen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Daten zu manipulieren, Einsicht in vertrauliche Daten zu erlangen, einen Cross-Site Scripting oder Denial of Service Angriff auszuführen oder weitere Angriffe mit nicht spezifizierten Auswirkungen durchzuführen.
Quellen:
- Apache 2.4.41 Release Notes vom 2019-08-14
- Debian Security Advisory DSA-4509 vom 2019-08-27
- SUSE Security Update SUSE-SU-2019:2237-1 vom 2019-08-28
- Ubuntu Security Notice USN-4113-1 vom 2019-08-30
- Fortinet PSIRT Advisory
- NetApp Security Advisory NTAP-20190905-0003 vom 2019-09-06
- SUSE Security Update SUSE-SU-2019:2329-1 vom 2019-09-06
- Ubuntu Security Notice USN-4113-2 vom 2019-09-17
- Red Hat Security Advisory RHSA-2019:2893 vom 2019-09-24
- Red Hat Security Advisory RHSA-2019:2939 vom 2019-10-01
- Red Hat Security Advisory RHSA-2019:2946 vom 2019-10-01
- Red Hat Security Advisory RHSA-2019:2949 vom 2019-10-01
- Red Hat Security Advisory RHSA-2019:2950 vom 2019-10-01
- Red Hat Security Advisory RHSA-2019:2955 vom 2019-10-02
- Red Hat Security Advisory RHSA-2019:3932 vom 2019-11-20
- Red Hat Security Advisory RHSA-2019:3935 vom 2019-11-20
- Red Hat Security Advisory RHSA-2019:3933 vom 2019-11-20
- Red Hat Security Advisory RHSA-2019:4126 vom 2019-12-10
- Red Hat Security Advisory RHSA-2020:0922 vom 2020-03-23
- Red Hat Security Advisory RHSA-2020:0983 vom 2020-03-26
- Red Hat Security Advisory RHSA-2020:1337 vom 2020-04-06
- Red Hat Security Advisory RHSA-2020:1336 vom 2020-04-06
- Red Hat Security Advisory RHSA-2020:1445 vom 2020-04-14
- Arch Linux Security Advisory ASA-202004-14 vom 2020-04-24
- Red Hat Security Advisory RHSA-2020:3958 vom 2020-09-29
- AVAYA Security Advisory ASA-2020-142 vom 2020-10-25
- Red Hat Security Advisory RHSA-2020:4751 vom 2020-11-04
- AVAYA Security Advisory ASA-2020-161 vom 2020-12-08
- SUSE Security Update SUSE-SU-2021:0779-1 vom 2021-03-12