2018-0795: Apache Software Foundation HTTP-Server (httpd): Mehrere Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-04-26 15:23)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Apache HTTP-Server (httpd) ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Eine weitere Schwachstelle kann von einem entfernten, einfach authentifizierten Angreifer ausgenutzt werden, um Sicherheitsvorkehrungen zu umgehen.

SUSE stellt für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Debuginfo jeweils in der Version 11 SP4 sowie für SUSE Studio Onsite in der Version 1.3 Sicherheitsupdates für 'apache2' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-15710

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Denial-of-Service-Angriff

CVE-2018-1301

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Denial-of-Service-Angriff

CVE-2018-1312

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.