Multiple critical vulnerabilities in Apache HTTP Server (CVSS Base Score 9.8) allow a remote, anonymous attacker to execute arbitrary code, disclose information, manipulate files, or cause a denial of service. The primary affected version is Apache HTTP Server prior to 2.4.53. The mitigation is to apply the relevant vendor updates, as numerous downstream operating systems and appliances (including Red Hat, Debian, Ubuntu, F5 BIG-IP, and IBM products) have released patches.
[WID-SEC-2022-0646] Apache HTTP Server: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 13.03.2022 Stand UPDATE 01.07.2026 Mitigation ja Betroffene Systeme Betriebssystem F5 Networks Hardware Appliance Linux MacOS X Sonstiges UNIX Windows Produktbeschreibung Apache ist ein Webserver für verschiedene Plattformen. Produkte UPDATE 22.06.2023 F5 BIG-IP <15.1.9 UPDATE 29.08.2022 Hitachi Command Suite UPDATE 14.08.2022 Gentoo Linux UPDATE 12.07.2022 IBM Rational Build Forge UPDATE 15.05.2022 F5 BIG-IP UPDATE 24.04.2022 Amazon Linux 2 QNAP NAS UPDATE 03.04.2022 Avaya Aura Experience Portal UPDATE 29.03.2022 Open Source CentOS UPDATE 27.03.2022 Avaya Aura Communication Manager Avaya Aura Session Manager Avaya Aura Application Enablement Services Avaya Aura System Manager Avaya Web License Manager UPDATE 24.03.2022 Red Hat Enterprise Linux Oracle Linux UPDATE 21.03.2022 Debian Linux SUSE Linux UPDATE 17.03.2022 Ubuntu Linux 13.03.2022 Apache HTTP Server <2.4.53 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben