[WID-SEC-2023-0110] Apache HTTP Server: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 17.01.2023 Stand UPDATE 01.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Apache ist ein Webserver für verschiedene Plattformen. Produkte UPDATE 27.03.2024 IBM QRadar SIEM <7.5.0 UP8 UPDATE 31.10.2023 IBM Rational Build Forge <8.0.0.24 UPDATE 21.09.2023 QNAP NAS UPDATE 10.09.2023 Gentoo Linux UPDATE 15.08.2023 Red Hat JBoss Core Services UPDATE 20.06.2023 Xerox FreeFlow Print Server v2 UPDATE 15.05.2023 Dell NetWorker <19.7.0.4 Dell NetWorker <19.8.0.2 Dell NetWorker <19.7.1.1 UPDATE 16.04.2023 F5 BIG-IP UPDATE 30.03.2023 IBM Tivoli Monitoring <6.3.0.7 sp5 UPDATE 22.03.2023 Xerox FreeFlow Print Server v7 Xerox FreeFlow Print Server v9 UPDATE 08.03.2023 IBM WebSphere Application Server 8.5 IBM Security Access Manager for Enterprise Single Sign-On 8.2.1 IBM Security Access Manager for Enterprise Single Sign-On 8.2.2 UPDATE 05.03.2023 Debian Linux UPDATE 02.03.2023 IBM Rational ClearCase 9.0.2 IBM Rational ClearCase 9.1 IBM Rational ClearCase 10.0.0 UPDATE 23.02.2023 IBM Business Automation Workflow UPDATE 22.02.2023 Amazon Linux 2 Oracle Linux UPDATE 21.02.2023 Red Hat Enterprise Linux UPDATE 14.02.2023 IBM HTTP Server 8.5 IBM HTTP Server 9.0 UPDATE 31.01.2023 Ubuntu Linux UPDATE 29.01.2023 SUSE Linux 17.01.2023 Apache HTTP Server <2.4.55 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben