2018-1674: Red Hat JBoss Web Server: Mehrere Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2018-08-17 16:25): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in den Standardeinstellungen von Apache Tomcat sowie zwei weitere Schwachstellen in Apache Tomcat Native Connector ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Red Hat stellt die Red Hat JBoss Enterprise Web Server Version 3.1.0 SP4 als Ersatz für die Version 3.1.0 für die Plattformen Red Hat Enterprise Linux 6 und 7 als Sicherheitsupdate zur Verfügung, um die Schwachstellen und weitere Fehler zu beheben. Außerdem wird mit diesem Sicherheitsupdate auf die Version 1.0.2.n von OpenSSL und auf die Version 1.6.3 von APR aktualisiert.

Schwachstellen:

CVE-2018-8014

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-8019

Schwachstelle in Tomcat Native Connector ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-8020