Apache HTTP Server: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Critical 9.0
  CVE-2022-36760

  Apache HTTP Server: mod_proxy_ajp Possible request smuggling

  Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This issue affects Apache HTTP Server Apache HTTP Se…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Jan 17, 2023
• Medium 5.3
  CVE-2022-37436 EPSS 53%

  Apache HTTP Server: mod_proxy prior to 2.4.55 allows a backend to trigger HTTP response splitting

  Prior to Apache HTTP Server 2.4.55, a malicious backend can cause the response headers to be truncated early, resulting in some headers being incorporated into the response body. If the later headers have any security purpose, they will not be interpreted by …

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Jan 17, 2023
• Unscored —
  CVE-2006-20001 Public exploit

  Apache HTTP Server: mod_dav out of bounds read, or write of zero byte

  A carefully crafted If: request header can cause a memory read, or write of a single zero byte, in a pool (heap) memory location beyond the header value sent. This could cause the process to crash. This issue affects Apache HTTP Server 2.4.54 and earlier.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine
  Jan 17, 2023

Revision history

1. 2026-06-30 #33

   Neue Updates von SUSE aufgenommen

2. 2024-03-27 #32

   Neue Updates von IBM aufgenommen

3. 2023-10-31 #31

   Neue Updates von IBM aufgenommen

4. 2023-09-21 #30

   Neue Updates von QNAP aufgenommen

5. 2023-09-12 #29

   Neue Updates von Oracle Linux aufgenommen

6. 2023-09-10 #28

   Neue Updates von Gentoo aufgenommen

7. 2023-08-15 #27

   Neue Updates von Red Hat aufgenommen

8. 2023-06-20 #26

   Neue Updates von XEROX aufgenommen

9. 2023-06-05 #25

   Neue Updates von Red Hat und HCL aufgenommen

10. 2023-06-01 #24

    Neue Updates von F5 aufgenommen

11. 2023-05-15 #23

    Neue Updates von Dell aufgenommen

12. 2023-04-16 #22

    Neue Updates von F5 aufgenommen

13. 2023-04-10 #21

    Neue Updates von Oracle Linux aufgenommen

14. 2023-03-30 #20

    Neue Updates von IBM aufgenommen

15. 2023-03-22 #19

    Neue Updates von XEROX und Amazon aufgenommen

16. 2023-03-20 #18

    Neue Updates von Debian aufgenommen

17. 2023-03-08 #17

    Neue Updates von IBM aufgenommen

18. 2023-03-05 #16

    Neue Updates von Debian aufgenommen

19. 2023-03-02 #15

    Neue Updates von IBM aufgenommen

20. 2023-02-28 #14

    Neue Updates von Oracle Linux und Red Hat aufgenommen

21. 2023-02-27 #13

    Neue Updates von IBM aufgenommen

22. 2023-02-23 #12

    Neue Updates von IBM aufgenommen

23. 2023-02-22 #11

    Neue Updates von Oracle Linux und Amazon aufgenommen

24. 2023-02-21 #10

    Neue Updates von Red Hat aufgenommen

25. 2023-02-14 #9

    Neue Updates von IBM aufgenommen

References

• Apache HTTP Server 2.4 vulnerabilities vom 2023-01-17
  https://httpd.apache.org/security/vulnerabilities_24.html
• SUSE Security Update SUSE-SU-2023:0185-1 vom 2023-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013556.html
• SUSE Security Update SUSE-SU-2023:0183-1 vom 2023-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013558.html
• Ubuntu Security Notice USN-5834-1 vom 2023-01-31
  https://www.google.com/url?q=https%3A%2F%2Fubuntu.com%2Fsecurity%2Fnotices%2FUSN-5834-1&%3Bsource=gmail&%3Bust=1675257411154000&%3Busg=AOvVaw1WoMIqhy0iwdVYvGnJxfVb
• Ubuntu Security Notice USN-5839-1 vom 2023-02-01
  https://ubuntu.com/security/notices/USN-5839-1
• Ubuntu Security Notice USN-5839-2 vom 2023-02-02
  https://ubuntu.com/security/notices/USN-5839-2
• SUSE Security Update SUSE-SU-2023:0294-1 vom 2023-02-07
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013648.html
• SUSE Security Update SUSE-SU-2023:0322-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013712.html
• SUSE Security Update SUSE-SU-2023:0321-1 vom 2023-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013700.html
• IBM Security Bulletin 6955577 vom 2023-02-14
  https://www.ibm.com/support/pages/node/6955577
• Red Hat Security Advisory RHSA-2023:0852 vom 2023-02-21
  https://access.redhat.com/errata/RHSA-2023:0852
• Oracle Linux Security Advisory ELSA-2023-0852 vom 2023-02-22
  http://linux.oracle.com/errata/ELSA-2023-0852.html
• Amazon Linux Security Advisory ALAS-2023-1938 vom 2023-02-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1938.html
• IBM Security Bulletin 6958064 vom 2023-02-24
  https://www.ibm.com/support/pages/node/6958064
• IBM Security Bulletin 6955257 vom 2023-02-28
  https://www.ibm.com/support/pages/node/6955577
• Oracle Linux Security Advisory ELSA-2023-0970 vom 2023-02-28
  http://linux.oracle.com/errata/ELSA-2023-0970.html
• Red Hat Security Advisory RHSA-2023:0970 vom 2023-02-28
  https://access.redhat.com/errata/RHSA-2023:0970
• IBM Security Bulletin 6959883 vom 2023-03-03
  https://www.ibm.com/support/pages/node/6959883
• Debian Security Advisory DLA-3351 vom 2023-03-03
  https://lists.debian.org/debian-lts-announce/2023/03/msg00002.html
• IBM Security Bulletin 6962383 vom 2023-03-09
  https://www.ibm.com/support/pages/node/6962383
• Debian Security Advisory DSA-5376 vom 2023-03-20
  https://lists.debian.org/debian-security-announce/2023/msg00066.html
• XEROX Security Advisory XRX23-003 vom 2023-03-23
  https://security.business.xerox.com/wp-content/uploads/2023/03/Xerox-Security-Bulletin-XRX23-003-FreeFlow-Print-Server-v9.pdf
• XEROX Security Advisory XRX23-004 vom 2023-03-23
  https://security.business.xerox.com/wp-content/uploads/2023/03/Xerox-Security-Bulletin-XRX23-004-FreeFlow-Print-Server-v7.pdf
• Amazon Linux Security Advisory ALAS-2023-1711 vom 2023-03-23
  https://alas.aws.amazon.com/ALAS-2023-1711.html
• IBM Security Bulletin 6967237 vom 2023-03-30
  https://www.ibm.com/support/pages/node/6967237
• Oracle Linux Security Advisory ELSA-2023-1673 vom 2023-04-07
  http://linux.oracle.com/errata/ELSA-2023-1673.html
• F5 Security Advisory K000132643 vom 2023-04-14
  https://my.f5.com/manage/s/article/K000132643
• Dell Security Advisory DSA-2023-054 vom 2023-05-16
  https://www.dell.com/support/kbdoc/de-de/000213385/dsa-2023-054-dell-networker-management-console-nmc-security-update-for-multiple-vulnerabilities
• F5 Security Advisory K000132665 vom 2023-06-01
  https://my.f5.com/manage/s/article/K000132665
• Red Hat Security Advisory RHSA-2023:3354 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3354
• HCL Article KB0104916 vom 2023-06-06
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104916
• Red Hat Security Advisory RHSA-2023:3355 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3355
• XEROX Security Advisory XRX23-010 vom 2023-06-21
  https://securitydocs.business.xerox.com/wp-content/uploads/2023/06/Xerox-Security-Bulletin-XRX23-010-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v2_Windows%C2%AE-10.pdf
• Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4628
• Red Hat Security Advisory RHSA-2023:4629 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4629
• Gentoo Linux Security Advisory GLSA-202309-01 vom 2023-09-10
  https://security.gentoo.org/glsa/202309-01
• Oracle Linux Security Advisory ELSA-2023-5050 vom 2023-09-13
  https://linux.oracle.com/errata/ELSA-2023-5050.html
• QNAP Security Advisory QSA-23-12 vom 2023-09-22
  https://www.qnap.com/de-de/security-advisory/QSA-23-12
• IBM Security Bulletin 7063718 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063718
• IBM Security Bulletin 7145367 vom 2024-03-27
  https://www.ibm.com/support/pages/node/7145367
• SUSE Security Update SUSE-SU-2026:2686-1 vom 2026-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027074.html