Red Hat: Kritische Sicherheitslücke in Apache HTTP Server

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Betreiber von Apache HTTP Server; betroffene Versionen nicht genannt

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

Apache HTTP Server auf Betroffenheit prüfen und auf eine gepatchte Version aktualisieren

Kurz gesagt

Red Hat hat eine kritische Sicherheitslücke im Apache HTTP Server gemeldet.
Die Lücke erhält auf der CVE-Skala eine Bewertung von 9,8 von 10 Punkten.
Ein Patch wird laut Golem.de als sinnvoll bezeichnet.

Warum es wichtig ist

Wer den Apache HTTP Server betreibt, sollte prüfen, ob die eigenen Systeme betroffen sind, und Updates zeitnah einspielen, da die Bewertung als kritisch eingestuft ist.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Einschätzung: Apache HTTP Server ist ein Webserver, den Ops- und IT-Teams betreiben.
Nein	Kerninfrastruktur	Einschätzung: Ein einzelnes weit verbreitetes Serverprodukt, nicht Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Einschätzung: Apache HTTP Server gehört zu den meistgenutzten Webservern weltweit.
Nein	Wird ausgenutzt	Golem.de: Keine Angaben zu beobachteten Angriffen oder KEV-Eintrag.
Nein	Exploit öffentlich	Golem.de: Keine Angaben zu veröffentlichtem Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	Golem.de: Angriffsvektor und Authentifizierung werden nicht beschrieben.
Nein	Volle Übernahme	Golem.de: Art der Auswirkung wird nicht genannt, nur die CVSS-Bewertung 9,8.
Nein	Geheimnisse offengelegt	Golem.de: Keine Angaben zu gestohlenen Daten oder offengelegten Geheimnissen.
Nein	Lieferkette	Golem.de: Es handelt sich um eine Sicherheitslücke, nicht um kompromittierte Pakete oder Updates.
Nein	Noch kein Fix	Golem.de: Patch wird als sinnvoll bezeichnet, ein fehlender Fix wird nicht genannt.

Quelle

Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt ↗ Golem.de - Security · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden