2015-1135: Apache HTTP-Server: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-24 13:41)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle im HTTP-Server ermöglicht einem lokalen, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes.
F5 Networks informiert darüber, welche Produkte und Versionen von dieser Schwachstelle betroffen sind. Unter anderem sind die Versionen 11.2.0 - 11.4.1 des BIG-IP Protocol Security Modules nicht verwundbar.

Schwachstellen:

CVE-2011-3607

Schwachstelle in HTTP-Server erlaubt Ausführen beliebiger Befehle

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.