2017-1926: NetIQ Access Manager: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2017-11-01 11:23)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im vom NetIQ Access Manager verwendeten Apache HTTP-Server ermöglichen einem entfernten, nicht authentisierten Angreifer das Durchführen verschiedener Denial-of-Service-Angriffe, das Ausspähen von Informationen und das Umgehen von Sicherheitsvorkehrungen.

Für den NetIQ Access Manager 4.2 Support Pack 5 steht die Version 4.2.5.0-17 als Sicherheitsupdate zur Behebung der Schwachstellen bereit. Der Hersteller empfiehlt allen Benutzern der Access Manager Version 4.2 die Installation des Sicherheitsupdates.

Schwachstellen:

CVE-2016-5387

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-3167

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-3169

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Denial-of-Service-Angriff

CVE-2017-7668

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Denial-of-Service-Angriff oder Ausspähen von Informationen

CVE-2017-7679

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Denial-of-Service-Angriff oder Ausspähen von Informationen

CVE-2017-9788

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.