2025-2421: Apache httpd: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-09-04 07:53): Neues Advisory
Version 2 (2025-09-05 09:52): Für Oracle Linux 8 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'httpd' zur Verfügung.
Version 3 (2025-09-09 09:43): Für Red Hat Enterprise Linux Server in Version AUS 8.2 (x86_64) steht ein Sicherheitsupdate für 'httpd:2.4' bereit, um die vier Schwachstellen zu beheben.
Version 4 (2025-09-11 08:34): Für Red Hat Enterprise Linux for x86_64 in Version Extended Update Support Extension 8.8 (x86_64) steht ein Sicherheitsupdate für 'httpd:2.4' bereit, um die vier Schwachstellen zu beheben.
Version 5 (2025-09-11 18:52): Für Red Hat Enterprise Linux for x86_64 in Version Extended Update Support Extension 8.6 (x86_64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 8.6 (x86_64) und TUS 8.6 (x86_64) stehen Sicherheitsupdates für 'httpd:2.4' bereit, um vier Schwachstellen zu beheben.
Version 6 (2025-09-12 13:22): Für Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.4 (x86_64) sowie Red Hat Enterprise Linux Server - AUS 8.4 (x86_64) stehen Sicherheitsupdates für 'httpd:2.4' bereit, um vier Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'httpd:2.4' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-47252

Schwachstelle in Apache httpd ermöglicht Darstellen falscher Informationen

CVE-2025-23048

Schwachstelle in Apache httpd ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-49630

Schwachstelle in Apache httpd ermöglicht Denial-of-Service-Angriff

CVE-2025-49812