2025-2460: LibHTP: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-09-08 18:04): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'libhtp' in Version 1:0.5.36-1+deb11u1 bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-23837

Schwachstelle in LibHTP ermöglicht Denial-of-Service-Angriff

CVE-2024-45797