2022-1353: IBM HTTP Server, IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-06-16 18:05)

Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert darüber, dass die Schwachstellen die IBM HTTP Server Komponente in den Versionen 7.0, 8.0, 8.5 und 9.0 in allen Editionen von WebSphere Application Server und damit gebündelten Produkten betrifft. Als Sicherheitsupdates stehen die Fix Packs 7.0.0.45, 8.0.0.15, 8.5.5.23 und 9.0.5.13 in Kombination mit den Interim-Fixes PH46897, PH46897, PH46897 und PH46897 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2022-26377

Schwachstelle in Apache httpd ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2022-28614

Schwachstelle in Apache httpd ermöglicht Denial-of-Service-Angriff

CVE-2022-28615

Schwachstelle in Apache httpd ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-29404

Schwachstelle in Apache httpd ermöglicht Denial-of-Service-Angriff

CVE-2022-30556

Schwachstelle in Apache httpd ermöglicht Ausspähen von Informationen

CVE-2022-31813

Schwachstelle in Apache httpd ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.