2025-1917: IBM HTTP Server: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-07-16 17:44): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen sowie Sicherheitsvorkehrungen zu umgehen, um einen HTTP-Response-Splitting-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller bestätigt die Schwachstellen für IBM HTTP Server in den Versionszweigen 8.5 und 9.0 und stellt als Sicherheitsupdates die Fix Packs 8.5.5.29 (angekündigt für das 1. Quartal 2026) und 9.0.5.25 (angekündigt für das 3. Quartal 2025) bereit. Weiterhin kann der Interim Fix PH67153 in den betroffenen Versionszweigen eingesetzt werden.

Schwachstellen:

CVE-2024-42516

Schwachstelle in Apache httpd ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-43204

Schwachstelle in Apache httpd ermöglicht Ausspähen von Informationen

CVE-2024-43394