Apache HTTP Server: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2021-33193 EPSS 46%

  Request splitting via HTTP/2 method injection and mod_proxy

  A crafted method sent through HTTP/2 will bypass validation and be forwarded by mod_proxy, which can lead to request splitting or cache poisoning. This issue affects Apache HTTP Server 2.4.17 to 2.4.48.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Aug 16, 2021

Revision history

1. 2023-03-05 #22

   Neue Updates von Debian aufgenommen

2. 2022-11-20 #21

   Neue Updates von IBM aufgenommen

3. 2022-11-15 #20

   Neue Updates von Oracle Linux aufgenommen

4. 2022-10-26 #19

   Neue Updates von Red Hat aufgenommen

5. 2022-09-29 #18

   Neue Updates von Red Hat aufgenommen

6. 2022-08-14 #17

   Neue Updates von Gentoo aufgenommen

7. 2022-07-19 #16

   Neue Updates von AVAYA aufgenommen

8. 2022-05-17 #15

   Neue Updates von Oracle Linux aufgenommen

9. 2022-05-10 #14

   Neue Updates von Red Hat aufgenommen

10. 2022-04-13 #13

    Neue Updates von Oracle Linux aufgenommen

11. 2021-12-20 #12

    Neue Updates von Cisco aufgenommen

12. 2021-11-24 #11

    Neue Updates von Cisco aufgenommen

13. 2021-10-17 #10

    Neue Updates von Amazon aufgenommen

14. 2021-10-12 #9

    Neue Updates von SUSE aufgenommen

15. 2021-10-07 #8

    Referenz(en) aufgenommen: FEDORA-2021-F94985AFCA

16. 2021-10-06 #7

    Referenz(en) aufgenommen: FEDORA-2021-5D2D4B6AC5

17. 2021-09-28 #6

    Neue Updates von Ubuntu aufgenommen

18. 2021-09-27 #5

    Neue Updates von Ubuntu aufgenommen

19. 2021-09-19 #4

    Neue Updates von NetApp aufgenommen

20. 2021-09-05 #3

    Neue Updates von SUSE aufgenommen

21. 2021-09-02 #2

    Neue Updates von SUSE aufgenommen

22. 2021-08-16 #1

    Initiale Fassung

References

• Debian Security Advisory DLA-3351 vom 2023-03-03
  https://lists.debian.org/debian-lts-announce/2023/03/msg00002.html
• NIST Vulnerability Database vom 2021-08-16
  https://nvd.nist.gov/vuln/detail/CVE-2021-33193
• github Apache
  https://github.com/apache/httpd/commit/ecebcc035ccd8d0e2984fe41420d9e944f456b3c.patch
• SUSE Security Update SUSE-SU-2021:2918-1 vom 2021-09-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009388.html
• SUSE Security Update SUSE-SU-2021:2954-1 vom 2021-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009405.html
• NetApp Security Advisory NTAP-20210917-0004 vom 2021-09-17
  https://security.netapp.com/advisory/ntap-20210917-0004/
• Ubuntu Security Notice USN-5090-1 vom 2021-09-27
  https://ubuntu.com/security/notices/USN-5090-1
• Ubuntu Security Notice USN-5090-4 vom 2021-09-28
  https://ubuntu.com/security/notices/USN-5090-4
• Ubuntu Security Notice USN-5090-3 vom 2021-09-28
  https://ubuntu.com/security/notices/USN-5090-3
• SUSE Security Update SUSE-SU-2021:3335-1 vom 2021-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009564.html
• Amazon Linux Security Advisory ALAS-2021-1543 vom 2021-10-15
  https://alas.aws.amazon.com/ALAS-2021-1543.html
• Amazon Linux Security Advisory ALAS-2021-1716 vom 2021-10-15
  https://alas.aws.amazon.com/AL2/ALAS-2021-1716.html
• Cisco Security Advisory CISCO-SA-APACHE-HTTPD-2 vom 2021-11-24
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-2.4.49-VWL69sWQ
• Cisco Security Advisory CISCO-SA-APACHE-HTTPD-2.4.49-VWL69SWQ vom 2021-12-21
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-2.4.49-VWL69sWQ
• Oracle Linux Security Advisory ELSA-2022-1915 vom 2022-05-17
  https://linux.oracle.com/errata/ELSA-2022-1915.html
• Oracle Linux Security Advisory ELSA-2022-9276 vom 2022-04-13
  http://linux.oracle.com/errata/ELSA-2022-9276.html
• Red Hat Security Advisory RHSA-2022:1915 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1915
• AVAYA Security Advisory ASA-2022-053 vom 2022-07-18
  https://downloads.avaya.com/css/P8/documents/101082704
• Gentoo Linux Security Advisory GLSA-202208-20 vom 2022-08-14
  https://security.gentoo.org/glsa/202208-20
• Red Hat Security Advisory RHSA-2022:6753 vom 2022-09-29
  https://access.redhat.com/errata/RHSA-2022:6753
• Red Hat Security Advisory RHSA-2022:7144 vom 2022-10-27
  https://access.redhat.com/errata/RHSA-2022:7144
• Oracle Linux Security Advisory ELSA-2022-7647 vom 2022-11-15
  https://linux.oracle.com/errata/ELSA-2022-7647.html
• IBM Security Bulletin 6840311 vom 2022-11-19
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-apache-http-cve-2021-33193-and-cve-2021-44224-affects-power-hmc/