2025-3512: IBM HTTP Server: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-12-16 12:59): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller bestätigt die Schwachstellen in IBM HTTP Server in den Versionszweigen 8.5 und 9.0 und empfiehlt, den Interim Fix PH68462 oder alternativ die für das erste Quartal 2026 angekündigten Fix Packs 9.0.5.27 und 8.5.5.29 zu installieren, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2025-58098

Schwachstelle in Apache httpd ermöglicht Privilegieneskalation

CVE-2025-59375

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2025-59775

Schwachstelle in Apache httpd ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2025-65082