2024-0964: IBM HTTP Server: Zwei Schwachstellen ermöglichen HTTP-Response-Splitting-Angriffe

Historie:

Version 1 (2024-04-11 14:01): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um HTTP-Response-Splitting-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller bestätigt die Schwachstellen für IBM HTTP Server in den Versionszweigen 8.5 und 9.0 und stellt als Sicherheitsupdates die Fix Packs 8.5.5.26 (angekündigt für das 3. Quartal 2024) und 9.0.5.20 (angekündigt für das 2. Quartal 2024) bereit. Weiterhin kann der Interim Fix PH60619 in den betroffenen Versionszweigen eingesetzt werden.

Schwachstellen:

CVE-2023-38709

Schwachstelle in Apache httpd ermöglicht HTTP-Response-Splitting-Angriff

CVE-2024-24795