Multiple vulnerabilities in Apache HTTP Server (CVSS Base Score 7.5) allow a remote, anonymous attacker to disclose sensitive information, bypass security measures, cause a denial of service, or display false information. The primary affected version is Apache HTTP Server prior to version 2.4.54. A patch is available, and organizations should upgrade to Apache HTTP Server 2.4.54 or later to mitigate the risk.
[WID-SEC-2022-0192] Apache HTTP Server: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 07.06.2022 Stand UPDATE 01.07.2026 Mitigation ja Betroffene Systeme Betriebssystem F5 Networks Hardware Appliance Linux NetApp Appliance Sonstiges UNIX Windows Produktbeschreibung Apache ist ein Webserver für verschiedene Plattformen. Produkte UPDATE 26.03.2024 IBM QRadar SIEM <7.5.0 UP8 UPDATE 31.10.2023 IBM Rational Build Forge <8.0.0.24 UPDATE 13.08.2023 HPE Switch Broadcom Brocade Switch UPDATE 22.06.2023 F5 BIG-IP <15.1.9 UPDATE 16.02.2023 IBM HTTP Server 8.5 IBM HTTP Server 7.0 IBM HTTP Server 8.0 IBM HTTP Server 9.0 UPDATE 29.09.2022 Red Hat Enterprise Linux UPDATE 27.09.2022 Baramundi Management Suite UPDATE 20.09.2022 HCL Commerce UPDATE 15.08.2022 QNAP NAS UPDATE 14.08.2022 Gentoo Linux UPDATE 04.08.2022 Oracle Linux UPDATE 27.07.2022 NetApp Data ONTAP UPDATE 07.07.2022 Amazon Linux 2 UPDATE 05.07.2022 F5 BIG-IP UPDATE 21.06.2022 Ubuntu Linux UPDATE 16.06.2022 IBM WebSphere Application Server SUSE Linux IBM HTTP Server 07.06.2022 Apache HTTP Server <2.4.54 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um falsche Informationen darzustellen, vertrauliche Informationen offenzulegen, einen Denial of Service Zustand herzustellen und Sicherheitsmaßnahmen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben