CB-K21/0646 Update 12
Risikostufe 2
Titel:Apache HTTP Server: Mehrere SchwachstellenDatum:04.11.2021Software:Apache HTTP Server < 2.4.48, SUSE Linux, Ubuntu Linux, Amazon Linux 2, Debian Linux, Gentoo Linux, Red Hat Enterprise Linux, Oracle LinuxPlattform:Linux, UNIX, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2019-17567, CVE-2020-13938, CVE-2020-13950, CVE-2020-35452, CVE-2021-26690, CVE-2021-26691, CVE-2021-30641Bezug:
Beschreibung
Apache ist ein Webserver für verschiedene Plattformen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder sonstige Auswirkungen zu verursachen.
Quellen:
- Apache Security Advisory vom 2021-06-09
- SUSE Security Update SUSE-SU-2021:2006-1 vom 2021-06-17
- SUSE Security Update SUSE-SU-2021:2004-1 vom 2021-06-17
- SUSE Security Update SUSE-SU-2021:14749-1 vom 2021-06-17
- Ubuntu Security Notice USN-4994-1 vom 2021-06-21
- Ubuntu Security Notice USN-4994-1 vom 2021-06-21
- SUSE Security Update SUSE-SU-2021:2127-1 vom 2021-06-22
- Amazon Linux Security Advisory ALAS-2021-1659 vom 2021-06-23
- Amazon Linux Security Advisory ALAS-2021-1674 vom 2021-07-02
- Debian Security Advisory DSA-4937 vom 2021-07-09
- Debian Security Advisory DLA-2706 vom 2021-07-09
- Amazon Linux Security Advisory ALAS-2021-1514 vom 2021-07-13
- Gentoo Linux Security Advisory GLSA-202107-38 vom 2021-07-17
- Red Hat Security Advisory RHSA-2021:3816 vom 2021-10-12
- Oracle Linux Security Advisory ELSA-2021-3816 vom 2021-10-13
- Oracle Linux Security Advisory ELSA-2021-9541 vom 2021-11-04