CB-K19/0071 Update 17
Risikostufe 2
Titel:Apache HTTP Server: Mehrere SchwachstellenDatum:21.05.2021Software:Apache HTTP Server < 2.4.38, Open Source Arch Linux, SUSE Linux, Debian Linux, Ubuntu Linux, HPE HP-UX, Red Hat Enterprise Linux, Avaya Aura Application Enablement Services, Avaya Aura Communication Manager, Avaya Aura Device Services, Avaya Aura Session Manager, Avaya Aura System Manager, Avaya Aura Utility Services, Avaya Web License Manager, Avaya Aura Experience PortalPlattform:Linux, UNIX, WindowsAuswirkung:Umgehen von SicherheitsvorkehrungenRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2018-17189, CVE-2018-17199, CVE-2019-0190Bezug:
Beschreibung
Apache ist ein Webserver für verschiedene Plattformen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.
Quellen:
- Meldung auf der OSS-Sec Mailing Liste vom 2019-01-22
- Meldung auf der OSS-Sec Mailing Liste vom 2019-01-22
- Meldung auf der OSS-Sec Mailing Liste vom 2019-01-22
- Arch Linux Security Advisory ASA-201901-14 vom 2019-01-25
- SUSE Security Update SUSE-SU-2019:0498-1 vom 2019-02-27
- SUSE Security Update SUSE-SU-2019:0504-1 vom 2019-02-27
- Debian Security Advisory DSA-4422 vom 2019-04-04
- Ubuntu Security Notices USN-3937-1 vom 2019-04-04
- SUSE Security Update SUSE-SU-2019:0888-1 vom 2019-04-05
- Ubuntu Security Notice USN-3937-2 vom 2019-04-10
- SUSE Security Update SUSE-SU-2019:0888-2 vom 2019-04-12
- HP SECURITY BULLETIN hpesbux03950en_us vom 2019-08-22
- Red Hat Security Advisory RHSA-2019:3933 vom 2019-11-20
- Red Hat Security Advisory RHSA-2019:3935 vom 2019-11-20
- Red Hat Security Advisory RHSA-2019:3932 vom 2019-11-20
- Red Hat Security Advisory RHSA-2019:4126 vom 2019-12-10
- Red Hat Security Advisory RHSA-2020:1121 vom 2020-03-31
- AVAYA Security Advisory ASA-2020-062 vom 2020-07-18
- Red Hat Security Advisory RHSA-2020:4751 vom 2020-11-04
- AVAYA Security Advisory ASA-2020-161 vom 2020-12-08
- Red Hat Security Advisory RHSA-2021:1809 vom 2021-05-18
- AVAYA Security Advisory ASA-2021-052 vom 2021-05-19