Apache Traffic Server – Malformed Requests und ACL-Probleme

Am 5. März 2025 wurde im Apache Traffic Server-Entwicklerforum berichtet, dass ATS (Apache Traffic Server) anfällig für fehlerhaft formatierte Anfragen sowie für Probleme mit Access Control Lists (ACL) ist. Der Apache Traffic Server ist ein weitverbreitetes Caching System auf Open Source Basis. Konkret wurden vier CVEs identifiziert:

  • CVE-2024-38311: Ermöglicht Request Smuggling via Pipelining nach einem chunked Message Body
  • CVE-2024-56195: Intercept-Plugins sind nicht ordnungsgemäß access controlled
  • CVE-2024-56196: ACL ist nicht vollständig kompatibel mit älteren Versionen
  • CVE-2024-56202: Der Expect-Header kann unangemessen Ressourcen blockieren

Betroffen sind ATS-Versionen 9.0.0 bis 9.2.8 (CVE-2024-38311, CVE-2024-56195, CVE-2024-56202) sowie Versionen 10.0.0 bis 10.0.3 (zusätzlich CVE-2024-56196). Als Gegenmaßnahme empfiehlt die Apache Software Foundation:

  • 9.x Benutzer: Upgrade auf Version 9.2.9 oder später
  • 10.x Benutzer: Upgrade auf Version 10.0.4 oder später
Tags :

Related Posts

ServiceNow patcht Authorization Bypass (CVE-2025-0337)

ServiceNow hat eine kritische Schwachstelle in der Washington-Veröffentlichung der Now Platform behoben. Die Sicherheitslücke ermöglichte es, dass authentifizierte Nutzer auf Daten zugreifen konnten, die ihnen normalerweise nicht zugänglich sein sollten.

Read More

Hacker Angriff auf französischen TK Anbieter Orange - Group

Orange Group bestätigt Hackerangriff – Ein Hacker, der sich unter dem Alias „Rey“ ausgibt und der HellCat-Ransomware-Gruppe zugeordnet wird, hat angeblich fast 12.000 Dateien im Wert von rund 6,5 GB gestohlen. Dabei seien interne Dokumente, E-Mail-Adressen (insgesamt 380.000 einzigartige Adressen), Quellcodes, Verträge, Rechnungen sowie Mitarbeiter- und Kundendaten, vornehmlich der rumänischen Niederlassung, entwendet worden.

Read More

Bring your own Vulnerable Driver Schwachstellen in Paragon Partition Manager

Paragon Partition Manager, das beliebte Tool von Paragon Software zur Verwaltung von Festplattenpartitionen, steht derzeit im Fokus von Sicherheitsforschern. Eine neue CERT/CC Vulnerability Note hat fünf schwerwiegende Sicherheitslücken im zugehörigen Treiber BioNTdrv.sys aufgedeckt, die Angreifern ermöglichen können, lokale Privilegien zu eskalieren oder sogar Denial-of-Service-Angriffe (DoS) auszulösen.

Read More