2015-1608: HP-UX Web Server Suite: Mehrere Schwachstellen erlauben u.a. das Ausführen von Programmcode

Historie:

Version 1 (2015-10-16 17:33)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
UNIX

Beschreibung:

Mehrere Schwachstellen in der HP-UX Web Server Suite 2.2.15.21 mit Apache HTTP Server ermöglichen einem entfernten, nicht authentisierten Angreifer Sicherheitsvorkehrungen zu umgehen, Informationen auszuspähen, Denial-of-Service-Angriffe durch- und beliebigen Programmcode auszuführen.

Für die HP-UX Version B.11.23 steht die HP-UX Web Server Suite v3.31 HPUXWSATW331 Version, die die Komponenten Apache v2.2.15.23, Tomcat Servlet Engine 5.5.36.02 und PHP 5.2.17.04 beinhaltet, zur Behebung dieser Schwachstellen bereit.

Schwachstellen:

CVE-2013-5704

Schwachstelle im Apache HTTP-Server ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2014-0118

Schwachstelle in "mod_deflate" erlaubt Denial-of-Service

CVE-2014-0226

Race-Condition-Schwachstelle in "mod_status"

CVE-2014-0231

Schwachstelle in "mod_cgid" erlaubt Denial-of-Service

CVE-2015-2808

Schwachstelle in der TLS/SSL-Protokoll-Implementierung

CVE-2015-3183

Schwachstelle im HTTP-Server ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-4000

Schwachstelle in TLS ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.