Skip to content
OpenAdvisories
High WID-SEC-2022-0727 2 CVEs

Apache HTTP Server: Mehrere Schwachstellen

Published Dec 19, 2021 · Updated Jun 30, 2026 · Revision 30 · de-DE

Vendor: amazon Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: HTTP Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Power Hardware Management Console Product: Web License Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursacehn und Code auszuführen.

Product

Apache ist ein Webserver für verschiedene Plattformen.

Vulnerabilities 2

  • Unscored —
    CVE-2021-44224 EPSS 82%

    Possible NULL dereference or SSRF in forward proxy configurations in Apache HTTP Server 2.4.51 and earlier

    A crafted URI sent to httpd configured as a forward proxy (ProxyRequests on) can cause a crash (NULL pointer dereference) or, for configurations mixing forward and reverse proxy declarations, can allow for requests to be directed to a declared Unix Domain Soc…

    Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  • Unscored —
    CVE-2021-44790 Public exploit EPSS 97%

    Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlier

    A carefully crafted request body can cause a buffer overflow in the mod_lua multipart parser (r:parsebody() called from Lua scripts). The Apache httpd team is not aware of an exploit for the vulnerabilty though it might be possible to craft one. This issue af…

    Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #30

    Neue Updates von SUSE aufgenommen

  2. #29

    Neue Updates von Oracle Linux aufgenommen

  3. #28

    Neue Updates von Oracle Linux aufgenommen

  4. #27

    Neue Updates von IBM aufgenommen

  5. #26

    Neue Updates von Oracle Linux aufgenommen

  6. #25

    Neue Updates von Red Hat aufgenommen

  7. #24

    Neue Updates von Red Hat aufgenommen

  8. #23

    Neue Updates von Gentoo aufgenommen

  9. #22

    Neue Updates von AVAYA aufgenommen

  10. #21

    Neue Updates von Oracle Linux aufgenommen

  11. #20

    Neue Updates von Red Hat aufgenommen

  12. #19

    Neue Updates von Red Hat aufgenommen

  13. #18

    Neue Updates von AVAYA aufgenommen

  14. #17

    Neue Updates von Red Hat aufgenommen

  15. #16

    Neue Updates von SUSE aufgenommen

  16. #15

    Neue Updates von Amazon aufgenommen

  17. #14

    Neue Updates von Debian aufgenommen

  18. #13

    Neue Updates von AVAYA und Amazon aufgenommen

  19. #12

    Neue Updates von Red Hat aufgenommen

  20. #11

    Neue Updates von Oracle Linux, CentOS und Red Hat aufgenommen

  21. #10

    Neue Updates von SUSE aufgenommen

  22. #9

    Neue Updates von Oracle Linux und Amazon aufgenommen

  23. #8

    Neue Updates von SUSE aufgenommen

  24. #7

    Neue Updates von SUSE aufgenommen

  25. #6

    Neue Updates von Red Hat aufgenommen

References