Kritische Sicherheitslücke in Apache HTTP Server ermöglicht Codeeinschleusung
In Apache2 beziehungsweise dem Apache HTTP Server ist eine kritische Sicherheitslücke entdeckt worden, die Codeeinschleusung erlaubt. Betroffen sind nur Server mit aktiviertem HTTP/2. Ein Exploit gilt als möglich, aber schwierig; Updates werden empfohlen.
Im Apache HTTP Server ist eine kritische Sicherheitslücke entdeckt worden, die das Einschleusen von Code ermöglicht. Wie Red Hat mitteilt, wird die Schwachstelle auf der CVE-Skala mit 9,8 von 10 Punkten bewertet.
Betroffen sind nach den vorliegenden Angaben nur Server, bei denen HTTP/2 aktiviert ist. Ein Exploit ist möglich, aber schwierig umzusetzen.
Ein Patch gilt deshalb als sinnvoll, Updates werden empfohlen. Weitere Angaben zu betroffenen Versionen oder einem Zeitplan für die Aktualisierung liegen nicht vor.
Turkrazzi-Zusammenfassung · aus 2 Quellen