2022-2566: IBM HTTP Server: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-11-15 11:30): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

IBM stellt für IBM HTTP Server, der von WebSphere Application Server verwendet wird, Sicherheitsupdates zur Behebung der Schwachstelle bereit. Die Fix Pack Versionen 8.5.5.23 und 9.0.5.15 werden jeweils zu einem späteren Zeitpunkt veröffentlicht, bis dahin steht für alle betroffenen Versionszweige Interim Fix PH50316 zur Verfügung.

Schwachstellen:

CVE-2013-0340

Schwachstelle in expat ermöglicht Denial-of-Service-Angriff

CVE-2017-9233

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2022-43680