Apache HTTP Server: Mehrere Schwachstellen ermöglichen HTTP Response Splitting
WID-SEC-2023-0583 · primera publicación 08.03.2023 · actualizado 11.09.2026 · CVSS 9,8
De qué se trata
Apache ist ein Webserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Response Splitting Angriff durchzuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Response Splitting Angriff durchzuführen
¿Me afecta?
Afectados según el BSI:
- Debian Linux
- IBM Tivoli Monitoring 6.3.0.7
- Amazon Linux 2
- IBM Rational ClearQuest
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- IBM HTTP Server 8.5
- Oracle Linux
- IBM Security Access Manager for Enterprise Single Sign-On 8.2.1
- IBM Security Access Manager for Enterprise Single Sign-On 8.2.2
y 13 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Apache HTTP Server 2.4.56
- Dell NetWorker 19.9.0.1
- IBM Rational Build Forge 8.0.0.24
¿Se está explotando ya la vulnerabilidad?
- Según un aviso de la CISA, utilizada por actores de Corea del Norte: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Información y fuentes
- Aviso original del BSI (WID)
- Apache HTTP Server 2.4 vulnerabilities vom 2023-03-07 httpd.apache.org
- Fedora Security Advisory FEDORA-2023-7D14CDEC4A vom 2023-03-09 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2023-54DAE7B78A vom 2023-03-09 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2023-7DF48F618B vom 2023-03-09 bodhi.fedoraproject.org
- Ubuntu Security Notice USN-5942-1 vom 2023-03-09 ubuntu.com
- IBM Security Bulletin 6963650 vom 2023-03-15 www.ibm.com
- SUSE Security Update SUSE-SU-2023:0764-1 vom 2023-03-16 lists.suse.com
- SUSE Security Update SUSE-SU-2023:0799-1 vom 2023-03-17 lists.suse.com
- Debian Security Advisory DSA-5376 vom 2023-03-20 lists.debian.org
- SUSE Security Update SUSE-SU-2023:0803-1 vom 2023-03-20 lists.suse.com
- IBM Security Bulletin 6964752 vom 2023-03-21 www.ibm.com
- Amazon Linux Security Advisory ALAS-2023-1989 vom 2023-03-22 alas.aws.amazon.com
- Ubuntu Security Notice USN-5942-2 vom 2023-03-22 ubuntu.com
- Amazon Linux Security Advisory ALAS-2023-1711 vom 2023-03-23 alas.aws.amazon.com
- SUSE Security Update SUSE-SU-2023:1573-1 vom 2023-03-24 lists.suse.com
- IBM Security Bulletin 6966602 vom 2023-03-28 www.ibm.com
- IBM Security Bulletin 6966866 vom 2023-03-29 www.ibm.com
- SUSE Security Update SUSE-SU-2023:1658-1 vom 2023-03-29 lists.suse.com
- Red Hat Security Advisory RHSA-2023:1547 vom 2023-04-04 access.redhat.com
- Red Hat Security Advisory RHSA-2023:1596 vom 2023-04-04 access.redhat.com
- Red Hat Security Advisory RHSA-2023:1593 vom 2023-04-04 access.redhat.com
- Red Hat Security Advisory RHSA-2023:1597 vom 2023-04-04 access.redhat.com
- Oracle Linux Security Advisory ELSA-2023-1593 vom 2023-04-05 linux.oracle.com
- Red Hat Security Advisory RHSA-2023:1670 vom 2023-04-07 access.redhat.com
- Red Hat Security Advisory RHSA-2023:1672 vom 2023-04-08 access.redhat.com
y 30 fuentes más en el aviso original
CVE: CVE-2023-25690, CVE-2023-27522
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.