2024-1031: Apache httpd: Zwei Schwachstellen ermöglichen HTTP-Response-Splitting-Angriffe

Historie:

Version 1 (2024-04-18 12:34): Neues Advisory
Version 2 (2024-04-19 09:50): Für Fedora 38 steht das Paket 'httpd-2.4.59-2.fc38' im Status 'testing' bereit, um die Schwachstellen zu schließen.
Version 3 (2024-11-12 18:55): Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'httpd' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.5 Releases veröffentlicht.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um HTTP-Response-Splitting-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Fedora hat ein Sicherheitsupdate für Fedora 39 in Form des Pakets 'httpd-2.4.59-2.fc39' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2023-38709

Schwachstelle in Apache httpd ermöglicht HTTP-Response-Splitting-Angriff

CVE-2024-24795