2024-3310: AIOHTTP: Mehrere Schwachstellen ermöglichen u. a. HTTP-Request-Smuggling-Angriffe

Historie:

Version 1 (2024-12-12 11:16): Neues Advisory

Betroffene Software

Entwicklung
Netzwerk
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, HTTP-Request-Smuggling- und Denial-of-Service (DoS)-Angriffe durchzuführen sowie falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 12 Bookworm (stable) steht ein Sicherheitsupdate für 'python-aiohttp' in Version 3.8.4-1+deb12u1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-47627

Schwachstelle in AIOHTTP ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2023-49081

Schwachstelle in AIOHTTP ermöglicht Darstellen falscher Informationen

CVE-2023-49082

Schwachstelle in AIOHTTP ermöglicht Darstellen falscher Informationen

CVE-2024-23334

Schwachstelle in AIOHTTP ermöglicht Ausspähen von Informationen

CVE-2024-30251

Schwachstelle in AIOHTTP ermöglicht Denial-of-Service-Angriff

CVE-2024-52304