Security · Große TragweiteFan-Score 44 · Tier B5 Quellen
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
iX ·
Das Wichtigste · aus 5 Quellen
- In Apache HTTP Server wurde eine kritische Sicherheitslücke entdeckt, die Codeeinschleusung ermöglicht.
- Die Lücke erhält auf der CVE-Skala 9,8 von 10 Punkten.
- Nur Server mit aktiviertem HTTP/2 sind betroffen. Ein Exploit ist laut heise möglich, aber schwierig.
Warum es wichtig ist
Wer Apache HTTP Server mit aktiviertem HTTP/2 betreibt, sollte die Lücke ernst nehmen. Die hohe Bewertung und die mögliche Codeeinschleusung rechtfertigen ein zeitnahes Update.
Wen es betrifft
- Betreiber von Apache HTTP Server mit aktiviertem HTTP/2
Was zu tun ist
- Apache HTTP Server auf die gepatchte Version aktualisieren
- Prüfen, ob HTTP/2 auf den eigenen Servern aktiviert ist
- #sicherheitslücke
- #apache
- #http/2
- #webserver
- #patch
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
Zeitleiste
Sicherheitslücke wird öffentlich bekannt
Golem.de - Security
Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt
Künstliche Intelligenz
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
heise security News
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
heise online IT
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
Pro-Linux Security
Ausführen beliebiger Kommandos in mod_http2 (Fedora)
Alle Berichte · 5 Quellen
- vor 2 Std. ↗
Pro-Linux Security
Ausführen beliebiger Kommandos in mod_http2 (Fedora) - vor 17 Std. ↗
Künstliche Intelligenz
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
- vor 17 Std. ↗
heise security News
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung - vor 17 Std. ↗
- vor 19 Std. ↗
Golem.de - Security
Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt