2021-1412: IBM HTTP Server: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-06-30 12:15): Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert darüber, dass die Schwachstellen die IBM HTTP Server (powered by Apache) Komponente in den Versionen 9.0.0.0 bis 9.0.0.10 in allen Editionen von WebSphere Application Server und damit gebündelten Produkten betrifft und stellt den Interim Fix PH06010 sowie das Fix Pack 9.0.0.11 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2021-26690

Schwachstelle in Apache HTTP-Server ermöglicht Denial-of-Service-Angriff

CVE-2021-26691