2014-1145: Apache HTTP Server: Mehrere Schwachstellen ermöglichen Ausführung beliebiger Befehle und Denial-of-Service-Angriffe

Historie:

Version 1 (2014-09-03 17:48)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Durch mehrere Schwachstellen im Apache Webserver kann ein entfernter, nicht authentifizierter Angreifer Denial-of-Service-Angriffe durchführen oder beliebigen Programmcode ausführen.

Schwachstellen:

CVE-2013-1862

Schwachstelle in Apache-Module mod_rewrite

CVE-2013-1896

Apache HTTP mod_dav: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff gegen den Server

CVE-2013-6438

DoS-Schwachstelle in Apache HTTP Server

CVE-2014-0098

DoS-Schwachstelle in Apache HTTP Server

CVE-2014-0226

Race-Condition-Schwachstelle in "mod_status"

CVE-2014-0231

Schwachstelle in "mod_cgid" erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.