Red Hat hat eine kritische Sicherheitslücke im Apache HTTP Server identifiziert und öffentlich gemacht, die auf der CVE-Severity-Skala mit dem höchstmöglichen Wert von 9,8 bewertet worden ist. Eine solch hohe Bewertung zeigt, dass es sich um eine der schlimmsten Schwachstellen handelt, die für den weit verbreiteten Webserver gefunden wurden.
Die Kritikalität dieser Lücke erfordert sofortige Massnahmen von allen Organisationen, die Apache-Webserver betreiben. Ein solcher Score bedeutet typischerweise, dass Angreifer relativ einfach und ohne Authentifizierung Systeme kompromittieren können, potenziell mit vollständiger Kontrolle über den betroffenen Server.
Red Hat und die Apache-Foundation haben Patches bereitgestellt, die die Schwachstelle beheben. Alle Administratoren, die Apache betreiben, müssen diese Patches unverzüglich einspielen. Dies umfasst nicht nur dedizierte Webserver, sondern auch Systeme, die Apache als Teil einer grösseren Anwendung oder als interne Komponente verwenden.
Für KMU-Unternehmen ist dies eine dringliche Aufgabe. Webserver sind oft der erste Kontaktpunkt mit der Öffentlichkeit und daher besonders gefährdet. Administratoren sollten sofort einen Überblick darüber schaffen, wo Apache in ihrer Infrastruktur läuft. Dann müssen alle betroffenen Systeme priorisiert und ein Aktualisierungsplan erstellt werden. Besonders extern erreichbare Systeme sollten als erstes gepatcht werden. Ein regelmässiges Patch-Management und automatische Sicherheitsupdates können in Zukunft verhindern, dass solche kritischen Lücken lange offen bleiben und damit zur Ruhe beitragen.