2014-1088: Apache: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2014-08-21 16:32)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Durch mehrere Schwachstellen in Apache2 kann ein entfernter, nicht authentifizierter Angreifer Denial-of-Service-Angriffe durchführen oder beliebigen Programmcode zur Ausführung bringen.

Schwachstellen:

CVE-2013-4352

Denial-of-Service-Schwachstelle im Apache HTTP Server 2.4.6

CVE-2013-6438

DoS-Schwachstelle in Apache HTTP Server

CVE-2014-0098

DoS-Schwachstelle in Apache HTTP Server

CVE-2014-0117

Schwachstelle in "mod_proxy" erlaubt Denial-of-Service

CVE-2014-0226

Race-Condition-Schwachstelle in "mod_status"

CVE-2014-0231

Schwachstelle in "mod_cgid" erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.