2020-1124: Apache HTTP Server: Zwei Schwachstellen ermöglichen das Darstellen falscher Informationen

Historie:

Version 1 (2020-05-27 13:57): Neues Advisory

Betroffene Software

Entwicklung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Apache HTTP Server ermöglichen einem entfernten Angreifer die Darstellung falscher Informationen. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers und kann Einfluss auf andere Komponenten betroffener Systeme haben.

Red Hat stellt für Red Hat Software Collections (for RHEL Workstation) 1 für RHEL 6 und 7 Sicherheitsupdates für 'httpd24-httpd' und 'httpd24-mod_md' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-10098

Schwachstelle in Apache HTTP Server ermöglicht Darstellen falscher Informationen

CVE-2020-1927