„`html
Zusammenfassung
CVE-2026-42535 ist eine kritische Sicherheitslücke in mod_dav_fs des Apache HTTP Servers, die es WebDAV-Inhaltsautoren ermöglicht, vertrauenswürdige DAV-Eigenschaftsdatenbanken direkt zu manipulieren. Dies kann zu Abstürzen von Child-Prozessen führen und die Verfügbarkeit betroffener Systeme gefährden. Der CVSS-Score von 9,1 unterstreicht die kritische Natur dieser Verwundbarkeit.
Betroffene Systeme
Die Sicherheitslücke betrifft den Apache HTTP Server in den Versionen 2.4.67 und älter. Besonders gefährdet sind Systeme, die WebDAV-Funktionalität aktiviert haben, da die Schwachstelle speziell in mod_dav_fs implementiert ist und eine WebDAV-Authentifizierung voraussetzt.
Technische Details
Das Sicherheitsproblem liegt in der unsachgemäßen Behandlung von Dateipfaden in mod_dav_fs. WebDAV-Inhaltsautoren mit entsprechenden Berechtigungen können durch manipulierte Anfragen direkt auf DAV-Eigenschaftsdatenbanken zugreifen und diese ändern. Diese Datenbanken sind eigentlich nur dem Apache-Prozess intern zugänglich und sollten vor direkter Manipulation durch Benutzer geschützt sein. Die unzureichende Validierung ermöglicht es Angreifern, Datenbanken zu korruptieren, was zu Prozessabstürzen und Denial-of-Service-Bedingungen führt.
Empfohlene Massnahmen
Apache empfiehlt die sofortige Aktualisierung auf Version 2.4.68, in der diese Schwachstelle behoben wurde. Organisationen sollten umgehend ihre Patch-Management-Prozesse aktivieren. Bis zur Aktualisierung können WebDAV-Module bei nicht erforderlicher Funktionalität deaktiviert werden. Systeme sollten auf verdächtige DAV-Zugriffe überwacht werden.
Bewertung
Mit einem CVSS-Score von 9,1 und Netzwerkzugriffsvector handelt es sich um eine kritische Schwachstelle, die priorisiert werden muss. Die Verfügbarkeit eines Patches ermöglicht eine schnelle Mitigation. Eine unverzügliche Aktualisierung ist dringend erforderlich.
„`