Apache HTTP Server: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2022-22719 EPSS 70%

  mod_lua Use of uninitialized value of in r:parsebody

  A carefully crafted request body can cause a read to a random memory area which could cause the process to crash. This issue affects Apache HTTP Server 2.4.52 and earlier.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Mar 14, 2022
• Unscored —
  CVE-2022-22720 Public exploit EPSS 28%

  HTTP request smuggling vulnerability in Apache HTTP Server 2.4.52 and earlier

  Apache HTTP Server 2.4.52 and earlier fails to close inbound connection when errors are encountered discarding the request body, exposing the server to HTTP Request Smuggling

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Mar 14, 2022
• Unscored —
  CVE-2022-22721 EPSS 42%

  core: Possible buffer overflow with very large or unlimited LimitXMLRequestBody

  If LimitXMLRequestBody is set to allow request bodies larger than 350MB (defaults to 1M) on 32 bit systems an integer overflow happens which later causes out of bounds writes. This issue affects Apache HTTP Server 2.4.52 and earlier.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Mar 14, 2022
• Unscored —
  CVE-2022-23943 Public exploit EPSS 50%

  mod_sed: Read/write beyond bounds

  Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data. This issue affects Apache HTTP Server 2.4 version 2.4.52 and prior versions.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Mar 14, 2022

Revision history

1. 2026-06-30 #29

   Neue Updates von SUSE aufgenommen

2. 2023-10-19 #28

   Neue Updates von IBM aufgenommen

3. 2023-06-22 #27

   Neue Updates von F5 aufgenommen

4. 2022-12-08 #26

   Neue Updates von Red Hat aufgenommen

5. 2022-11-21 #25

   Neue Updates von Oracle Linux aufgenommen

6. 2022-11-15 #24

   Neue Updates von Oracle Linux und Red Hat aufgenommen

7. 2022-11-08 #23

   Neue Updates von Red Hat aufgenommen

8. 2022-09-29 #22

   Neue Updates von Red Hat aufgenommen

9. 2022-08-29 #21

   Neue Updates von HITACHI aufgenommen

10. 2022-08-14 #20

    Neue Updates von Gentoo aufgenommen

11. 2022-08-04 #19

    Neue Updates von Oracle Linux aufgenommen

12. 2022-07-12 #18

    Neue Updates von IBM aufgenommen

13. 2022-05-15 #17

    Neue Informationen von F5 aufgenommen

14. 2022-04-28 #16

    Neue Updates von Amazon aufgenommen

15. 2022-04-27 #15

    Neue Updates von Amazon aufgenommen

16. 2022-04-24 #14

    Neue Updates von Amazon und QNAP aufgenommen

17. 2022-04-20 #13

    Neue Updates von Red Hat aufgenommen

18. 2022-04-03 #12

    Neue Updates von Red Hat und AVAYA aufgenommen

19. 2022-03-31 #11

    Neue Updates von Oracle Linux aufgenommen

20. 2022-03-29 #10

    Neue Updates von CentOS, SUSE und Red Hat aufgenommen

21. 2022-03-28 #9

    Neue Updates von Red Hat aufgenommen

22. 2022-03-27 #8

    Neue Updates von AVAYA aufgenommen

23. 2022-03-24 #7

    Neue Updates von Oracle Linux und Red Hat aufgenommen

24. 2022-03-22 #6

    Neue Updates von SUSE aufgenommen

25. 2022-03-21 #5

    Neue Updates von SUSE aufgenommen

References

• Apache Security Advisory vom 2022-03-13
  https://httpd.apache.org/security/vulnerabilities_24.html
• Ubuntu Security Notice USN-5333-1 vom 2022-03-17
  https://ubuntu.com/security/notices/USN-5333-1
• Ubuntu Security Notice USN-5333-2 vom 2022-03-17
  https://ubuntu.com/security/notices/USN-5333-2
• SUSE Security Update SUSE-SU-2022:0928-1 vom 2022-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010496.html
• SUSE Security Update SUSE-SU-2022:0918-1 vom 2022-03-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010494.html
• SUSE Security Update SUSE-SU-2022:14924-1 vom 2022-03-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010491.html
• Debian Security Advisory DLA-2960 vom 2022-03-22
  https://lists.debian.org/debian-lts-announce/2022/03/msg00033.html
• SUSE Security Update SUSE-SU-2022:0929-1 vom 2022-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010499.html
• Oracle Linux Security Advisory ELSA-2022-1049 vom 2022-03-25
  http://linux.oracle.com/errata/ELSA-2022-1049.html
• Oracle Linux Security Advisory ELSA-2022-1045 vom 2022-03-24
  http://linux.oracle.com/errata/ELSA-2022-1045.html
• Red Hat Security Advisory RHSA-2022:1045 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:1045
• Red Hat Security Advisory RHSA-2022:1049 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:1049
• AVAYA Security Advisory ASA-2022-035 vom 2022-03-25
  https://downloads.avaya.com/css/P8/documents/101081052
• Red Hat Security Advisory RHSA-2022:1075 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1075
• Red Hat Security Advisory RHSA-2022:1080 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1080
• Red Hat Security Advisory RHSA-2022:1072 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1072
• CentOS Security Advisory CESA-2022:1045 vom 2022-03-29
  https://lists.centos.org/pipermail/centos-announce/2022-March/073576.html
• SUSE Security Update SUSE-SU-2022:1031-1 vom 2022-03-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010563.html
• Red Hat Security Advisory RHSA-2022:1102 vom 2022-03-29
  https://access.redhat.com/errata/RHSA-2022:1102
• Oracle Linux Security Advisory ELSA-2022-9257 vom 2022-03-31
  https://linux.oracle.com/errata/ELSA-2022-9257.html
• Red Hat Security Advisory RHSA-2022:1138 vom 2022-04-02
  https://access.redhat.com/errata/RHSA-2022:1138
• Red Hat Security Advisory RHSA-2022:1136 vom 2022-04-02
  https://access.redhat.com/errata/RHSA-2022:1136
• Red Hat Security Advisory RHSA-2022:1137 vom 2022-04-02
  https://access.redhat.com/errata/RHSA-2022:1137
• AVAYA Security Advisory ASA-2022-034 vom 2022-03-31
  https://downloads.avaya.com/css/P8/documents/101081144
• Red Hat Security Advisory RHSA-2022:1139 vom 2022-04-02
  https://access.redhat.com/errata/RHSA-2022:1139
• Red Hat Security Advisory RHSA-2022:1173 vom 2022-04-04
  https://access.redhat.com/errata/RHSA-2022:1173
• Red Hat Security Advisory RHSA-2022:1389 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1389
• Red Hat Security Advisory RHSA-2022:1390 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1390
• Amazon Linux Security Advisory ALAS-2022-053 vom 2022-04-22
  https://alas.aws.amazon.com/AL2022/ALAS-2022-053.html
• QNAP Security Advisory QSA-22-11 vom 2022-04-23
  https://www.qnap.com/go/security-advisory/qsa-22-11
• Amazon Linux Security Advisory ALAS-2022-1783 vom 2022-04-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1783.html
• Amazon Linux Security Advisory ALAS-2022-1584 vom 2022-04-29
  https://alas.aws.amazon.com/ALAS-2022-1584.html
• F5 Security Advisory K67090077 vom 2022-05-13
  https://support.f5.com/csp/article/K67090077
• IBM Security Bulletin 6602977 vom 2022-07-13
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-rational-build-forge-is-affected-by-apache-http-server-version-used-in-it-cve-2022-22721/
• IBM Security Bulletin 6602999 vom 2022-07-13
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-rational-build-forge-is-affected-by-apache-http-server-version-used-in-it-cve-2022-22719/
• Oracle Linux Security Advisory ELSA-2022-9676 vom 2022-08-04
  http://linux.oracle.com/errata/ELSA-2022-9676.html
• Gentoo Linux Security Advisory GLSA-202208-20 vom 2022-08-14
  https://security.gentoo.org/glsa/202208-20
• Hitachi Vulnerability Information HITACHI-SEC-2022-128 vom 2022-08-30
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-128/index.html
• Red Hat Security Advisory RHSA-2022:6753 vom 2022-09-29
  https://access.redhat.com/errata/RHSA-2022:6753
• Red Hat Security Advisory RHSA-2022:7647 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7647
• Oracle Linux Security Advisory ELSA-2022-7647 vom 2022-11-15
  https://linux.oracle.com/errata/ELSA-2022-7647.html
• Red Hat Security Advisory RHSA-2022:8067 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8067
• Oracle Linux Security Advisory ELSA-2022-8067 vom 2022-11-22
  https://linux.oracle.com/errata/ELSA-2022-8067.html
• Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8841
• Red Hat Security Advisory RHSA-2022:8840 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8840
• F5 Security Advisory K67090077 vom 2023-06-22
  https://my.f5.com/manage/s/article/K67090077
• IBM Security Bulletin 7056039 vom 2023-10-19
  https://www.ibm.com/support/pages/node/7056039
• SUSE Security Update SUSE-SU-2026:2686-1 vom 2026-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027074.html