2025-2231: Red Hat JBoss Core Services Apache HTTP-Server: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-08-15 08:36): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat JBoss Core Services in Version 1 für RHEL 7 und 8 (x86_64) steht das Sicherheitsupdate Red Hat JBoss Core Services Apache HTTP Server 2.4.62 SP1 bereit, um acht Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-47252

Schwachstelle in Apache httpd ermöglicht Darstellen falscher Informationen

CVE-2024-8176

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2025-23048

Schwachstelle in Apache httpd ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-32414

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2025-32415

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2025-47947

Schwachstelle in modsecurity ermöglicht Denial-of-Service-Angriff

CVE-2025-49630

Schwachstelle in Apache httpd ermöglicht Denial-of-Service-Angriff

CVE-2025-49812