2022-1094: Waitress: Mehrere Schwachstellen ermöglichen u. a. das Darstellen falscher Informationen

Historie:

Version 1 (2022-05-13 12:17): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um HTTP-Request-Smuggling-Angriffe durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate von 'waitress' in Version 1.0.1-1+deb9u1 zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-16785

Schwachstelle in Waitress ermöglicht Darstellen falscher Informationen

CVE-2019-16786

Schwachstelle in Waitress ermöglicht Darstellen falscher Informationen

CVE-2019-16789

Schwachstelle in Waitress ermöglicht u. a. Darstellen falscher Informationen

CVE-2019-16792

Schwachstelle in Waitress ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2022-24761