Apache HTTP Server: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 6

• High 7.8
  CVE-2019-0211 Exploited Public exploit EPSS 65%

  In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileg…

  Apache Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine
  Apr 8, 2019

  KEV Nov 3, 2021
• Unscored —
  CVE-2019-0196 EPSS 19%

  A vulnerability was found in Apache HTTP Server 2.4.17 to 2.4.38. Using fuzzed network input, the http/2 request handli…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine
  Jun 11, 2019
• Unscored —
  CVE-2019-0197

  A vulnerability was found in Apache HTTP Server 2.4.34 to 2.4.38. When HTTP/2 was enabled for a http: host or H2Upgrade…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine
  Jun 11, 2019
• Unscored —
  CVE-2019-0215 EPSS 10%

  In Apache HTTP Server 2.4 releases 2.4.37 and 2.4.38, a bug in mod_ssl when using per-location client certificate verif…

  Apache Apache HTTP Server apache2 apache2 Debian Alpine
  Apr 8, 2019
• Unscored —
  CVE-2019-0217 Public exploit EPSS 16%

  In Apache HTTP Server 2.4 release 2.4.38 and prior, a race condition in mod_auth_digest when running in a threaded serv…

  Apache Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine
  Apr 8, 2019
• Unscored —
  CVE-2019-0220 EPSS 18%

  A vulnerability was found in Apache HTTP Server 2.4.0 to 2.4.38. When the path component of a request URL contains mult…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine
  Jun 11, 2019

Revision history

1. 2023-08-13 #33

   Neue Updates von HP aufgenommen

2. 2020-12-09 #32

   Neue Updates von AVAYA aufgenommen

3. 2020-11-03 #31

   Neue Updates von Red Hat aufgenommen

4. 2020-07-08 #30

   Neue Updates von Juniper aufgenommen

5. 2020-06-22 #29

   Neue Updates von Red Hat aufgenommen

6. 2020-01-27 #28

   Neue Updates von Red Hat aufgenommen

7. 2019-12-09 #27

   Neue Updates von Red Hat aufgenommen

8. 2019-11-20 #26

   Neue Updates von Red Hat aufgenommen

9. 2019-11-05 #25

   Neue Updates von Red Hat aufgenommen

10. 2019-09-18 #24

    Neue Updates von CentOS aufgenommen

11. 2019-09-17 #23

    Neue Updates von Ubuntu aufgenommen

12. 2019-08-29 #22

    Neue Updates von Ubuntu aufgenommen

13. 2019-08-25 #21

    Neue Updates von HP aufgenommen

14. 2019-08-06 #20

    Neue Updates von Red Hat aufgenommen

15. 2019-06-24 #19

    Neue Updates von NetApp aufgenommen

16. 2019-06-18 #18

    Neue Updates von Red Hat aufgenommen

17. 2019-06-06 #17

    Neue Updates von NetApp aufgenommen

18. 2019-06-02 #16

    Schreibfehler korrigiert

19. 2019-05-30 #14

    Neue Updates von Red Hat aufgenommen

20. 2019-05-30 #15

    Referenz(en) aufgenommen: FEDORA-2019-C7187E6DC7

21. 2019-05-23 #13

    Referenz(en) aufgenommen: FEDORA-2019-B99E48E883, FEDORA-2019-08E57D15FD

22. 2019-05-16 #12

    Exploit aufgenommen

23. 2019-05-06 #11

    Neue Updates von Red Hat aufgenommen

24. 2019-04-22 #10

    Referenz(en) aufgenommen: GLSA/201904-20

25. 2019-04-14 #9

    Neue Updates von SUSE aufgenommen

References

• HPE Securi+y Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04494en_us
• Einträge in der OSS Mailing Liste vom 2019-04-02
  https://seclists.org/oss-sec/2019/q2/0
• Einträge in der OSS Mailing Liste vom 2019-04-02
  https://seclists.org/oss-sec/2019/q2/1
• Einträge in der OSS Mailing Liste vom 2019-04-02
  https://seclists.org/oss-sec/2019/q2/2
• Einträge in der OSS Mailing Liste vom 2019-04-02
  https://seclists.org/oss-sec/2019/q2/3
• Einträge in der OSS Mailing Liste vom 2019-04-02
  https://seclists.org/oss-sec/2019/q2/4
• Einträge in der OSS Mailing Liste vom 2019-04-02
  https://seclists.org/oss-sec/2019/q2/5
• Apache Release Notes Stand 2019-04-02
  https://httpd.apache.org/security/vulnerabilities_24.html
• Debian Security Advisory DSA-4422 vom 2019-04-04 vom 2019-04-03
  https://lists.debian.org/debian-security-announce/2019/msg00066.html
• Ubuntu Security Notices USN-3937-1 vom 2019-04-04
  https://usn.ubuntu.com/3937-1/
• SUSE Security Update SUSE-SU-2019:0878-1 vom 2019-04-04
  https://www.suse.com/de-de/support/update/announcement/2019/suse-su-20190878-1/
• SUSE Security Update SUSE-SU-2019:0873-1 vom 2019-04-04
  http://lists.suse.com/pipermail/sle-security-updates/2019-April/005295.html
• SUSE Security Update SUSE-SU-2019:0889-1 vom 2019-04-05
  https://www.suse.com/support/update/announcement/2019/suse-su-20190889-1.html
• SUSE Security Update SUSE-SU-2019:0888-1 vom 2019-04-05
  https://www.suse.com/support/update/announcement/2019/suse-su-20190888-1.html
• Ubuntu Security Notice USN-3937-2 vom 2019-04-10
  https://usn.ubuntu.com/3937-2/
• Arch Linux Security Advisory ASA-201904-3 vom 2019-04-05
  https://security.archlinux.org/ASA-201904-3
• Red Hat Security Advisory RHSA-2019:0746 vom 2019-04-11
  https://access.redhat.com/errata/RHSA-2019:0746
• SUSE Security Update SUSE-SU-2019:0888-2 vom 2019-04-12
  https://www.suse.com/support/update/announcement/2019/suse-su-20190888-2.html
• Red Hat Security Advisory RHSA-2020:0251 vom 2020-01-27
  https://access.redhat.com/errata/RHSA-2020:0251
• Red Hat Security Advisory RHSA-2020:0250 vom 2020-01-27
  https://access.redhat.com/errata/RHSA-2020:0250
• Red Hat Security Advisory RHSA-2019:0980 vom 2019-05-07
  https://access.redhat.com/errata/RHSA-2019:0980
• Exploit für CVE-2019-0211 vom 2019-05-16
  https://github.com/cfreal/exploits/tree/master/CVE-2019-0211-apache
• Red Hat Security Advisory RHSA-2019:1296 vom 2019-05-30
  https://access.redhat.com/errata/RHSA-2019:1296
• Red Hat Security Advisory RHSA-2019:1297 vom 2019-05-30
  https://access.redhat.com/errata/RHSA-2019:1297
• NetApp Security Advisory NTAP-20190423-0001 vom 2019-06-06
  https://security.netapp.com/advisory/ntap-20190423-0001/
• Red Hat Security Advisory RHSA-2019:1543 vom 2019-06-19
  https://access.redhat.com/errata/RHSA-2019:1543
• NetApp Security Advisory NTAP-20190625-0007 vom 2019-06-25
  https://security.netapp.com/advisory/ntap-20190625-0007/
• Red Hat Security Advisory RHSA-2019:2343 vom 2019-08-06
  https://access.redhat.com/errata/RHSA-2019:2343
• HP SECURITY BULLETIN hpesbux03950en_us vom 2019-08-22
  https://support.hpe.com/hpsc/doc/public/display?docId=hpesbux03950en_us
• Ubuntu Security Notice USN-4113-1 vom 2019-08-30
  https://usn.ubuntu.com/4113-1/
• Ubuntu Security Notice USN-4113-2 vom 2019-09-17
  https://usn.ubuntu.com/4113-2/
• CentOS Security Advisory CESA-2019:2343 vom 2019-09-18
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-2343-Moderate-CentOS-7-httpd-Security-Update-tp4645680.html
• Red Hat Security Advisory RHSA-2019:3436 vom 2019-11-05
  https://access.redhat.com/errata/RHSA-2019:3436
• Red Hat Security Advisory RHSA-2019:3933 vom 2019-11-20
  https://access.redhat.com/errata/RHSA-2019:3933
• Red Hat Security Advisory RHSA-2019:3935 vom 2019-11-20
  https://access.redhat.com/errata/RHSA-2019:3935
• Red Hat Security Advisory RHSA-2019:3932 vom 2019-11-20
  https://access.redhat.com/errata/RHSA-2019:3932
• Red Hat Security Advisory RHSA-2019:4126 vom 2019-12-10
  https://access.redhat.com/errata/RHSA-2019:4126
• Red Hat Security Advisory RHSA-2020:2644 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2644
• Red Hat Security Advisory RHSA-2020:2646 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2646
• Juniper Security Advisory JSA11023 vom 2020-07-08
  http://kb.juniper.net/InfoCenter/index?page=content&id=JSA11023
• Red Hat Security Advisory RHSA-2020:4751 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4751
• AVAYA Security Advisory ASA-2020-161 vom 2020-12-08
  https://downloads.avaya.com/css/P8/documents/101072834