Apache HTTP Server: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2020-11984 Public exploit Scanner template EPSS 90%

  Apache HTTP server 2.4.32 to 2.4.44 mod_proxy_uwsgi info disclosure and possible RCE

  apache2 apache2 apache2 uwsgi Debian Ubuntu Alpine
  Aug 7, 2020
• Unscored —
  CVE-2020-11985

  IP address spoofing when proxying using mod_remoteip and mod_rewrite For configurations using proxying with mod_remotei…

  apache2 apache2 Debian Ubuntu
  Aug 7, 2020
• Unscored —
  CVE-2020-11993 EPSS 57%

  Apache HTTP Server versions 2.4.20 to 2.4.43 When trace/debug was enabled for the HTTP/2 module and on certain traffic …

  apache2 apache2 apache2 Debian Ubuntu Alpine
  Aug 7, 2020
• Unscored —
  CVE-2020-9490 EPSS 89%

  Apache HTTP Server versions 2.4.20 to 2.4.43. A specially crafted value for the 'Cache-Digest' header in a HTTP/2 reque…

  apache2 apache2 apache2 Debian Ubuntu Alpine
  Aug 7, 2020

Revision history

1. 2024-10-31 #17

   Neue Updates von Amazon aufgenommen

2. 2022-01-25 #16

   Neue Updates von Oracle Linux aufgenommen

3. 2021-11-18 #15

   Neue Updates von Oracle Linux aufgenommen

4. 2021-08-30 #14

   Neue Updates von Ubuntu aufgenommen

5. 2021-05-20 #13

   Neue Updates von AVAYA aufgenommen

6. 2021-05-18 #12

   Neue Updates von Red Hat aufgenommen

7. 2020-10-28 #11

   Neue Updates von Red Hat und SUSE aufgenommen

8. 2020-10-04 #10

   Neue Updates von Fortinet aufgenommen

9. 2020-09-14 #9

   Neue Updates von Red Hat aufgenommen

10. 2020-09-13 #8

    Neue Updates von Red Hat aufgenommen

11. 2020-09-10 #7

    Neue Updates von Red Hat aufgenommen

12. 2020-09-02 #6

    Neue Updates von SUSE und Debian aufgenommen

13. 2020-08-31 #5

    Neue Updates von Debian aufgenommen

14. 2020-08-26 #4

    Neue Updates von Fedora und SUSE aufgenommen

15. 2020-08-25 #3

    Neue Updates von SUSE aufgenommen

16. 2020-08-13 #2

    Neue Updates von Ubuntu aufgenommen

17. 2020-08-09 #1

    Initiale Fassung

References

• Apache Mailing List vom 2020-08-09
  http://mail-archives.apache.org/mod_mbox/httpd-announce/202008.mbox/%3c1596799897.AHGBDBGY@httpd.apache.org%3e
• Apache Mailing List vom 2020-08-09
  http://mail-archives.apache.org/mod_mbox/httpd-announce/202008.mbox/%3c1596799897.MWJU0QDE@httpd.apache.org%3e
• Apache Mailing List vom 2020-08-09
  http://mail-archives.apache.org/mod_mbox/httpd-announce/202008.mbox/%3c1596799898.GKATVRZF@httpd.apache.org%3e
• Apache Mailing List vom 2020-08-09
  http://mail-archives.apache.org/mod_mbox/httpd-announce/202008.mbox/%3c1596799898.LUXZKPQK@httpd.apache.org%3e
• Ubuntu Security Notice USN-4458-1 vom 2020-08-13
  https://packetstormsecurity.com/files/158864/USN-4458-1.txt
• SUSE Security Update SUSE-SU-2020:2311-1 vom 2020-08-25
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007291.html
• SUSE Security Update SUSE-SU-2020:2344-1 vom 2020-08-26
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007308.html
• Debian Security Advisory DSA-4757 vom 2020-09-01
  https://www.debian.org/security/2020/dsa-4757
• SUSE Security Update SUSE-SU-2020:2450-1 vom 2020-09-02
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007331.html
• Debian Security Advisory DLA-2362 vom 2020-09-03
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00001.html
• Red Hat Security Advisory RHSA-2020:3714 vom 2020-09-10
  https://access.redhat.com/errata/RHSA-2020:3714
• Red Hat Security Advisory RHSA-2020:3726 vom 2020-09-11
  https://access.redhat.com/errata/RHSA-2020:3726
• Red Hat Security Advisory RHSA-2020:3733 vom 2020-09-14
  https://access.redhat.com/errata/RHSA-2020:3733
• Red Hat Security Advisory RHSA-2020:3734 vom 2020-09-14
  https://access.redhat.com/errata/RHSA-2020:3734
• FortiGuard Labs PSIRT Advisory FG-IR-20-128 vom 2020-10-05
  https://fortiguard.com/psirt/FG-IR-20-128
• Red Hat Security Advisory RHSA-2021:1809 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1809
• Red Hat Security Advisory RHSA-2020:4383 vom 2020-10-28
  https://access.redhat.com/errata/RHSA-2020:4383
• Red Hat Security Advisory RHSA-2020:4384 vom 2020-10-28
  https://access.redhat.com/errata/RHSA-2020:4384
• SUSE Security Update SUSE-SU-2020:3067-1 vom 2020-10-28
  http://lists.suse.com/pipermail/sle-security-updates/2020-October/007655.html
• AVAYA Security Advisory ASA-2021-052 vom 2021-05-19
  https://downloads.avaya.com/css/P8/documents/101075816
• Ubuntu Security Notice USN-5054-1 vom 2021-08-30
  https://ubuntu.com/security/notices/USN-5054-1
• Oracle Linux Security Advisory ELSA-2021-4537 vom 2021-11-18
  https://linux.oracle.com/errata/ELSA-2021-4537.html
• Oracle Linux Security Advisory ELSA-2022-0258 vom 2022-01-26
  http://linux.oracle.com/errata/ELSA-2022-0258.html
• Amazon Linux Security Advisory ALAS-2024-1951 vom 2024-10-31
  https://alas.aws.amazon.com/ALAS-2024-1951.html
• Amazon Linux Security Advisory ALAS-2024-1949 vom 2024-10-31
  https://alas.aws.amazon.com/ALAS-2024-1949.html