2025-0854: Red Hat JBoss Core Services Apache HTTP-Server: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-04-03 12:27): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Red Hat stellt Red Hat JBoss Core Services Apache HTTP Server 2.4.62 für Red Hat Enterprise Linux 7 (x86_64) und 8 (x86_64) als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2023-52425

Schwachstelle in Expat (libexpat) ermöglicht Denial-of-Service-Angriff

CVE-2024-36387

Schwachstelle in Apache httpd ermöglicht Denial-of-Service-Angriff

CVE-2024-45490

Schwachstelle in Expat ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-5535

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-56171

Schwachstelle in LibXML2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-24928