CVE-2016-4694
Təsvir
Apple OS X 10.12 və OS X Server 5.2 versiyalarından əvvəlki Apache HTTP Server RFC 3875 bölmə 4.1.1-i izləyir və buna görə də tətbiqləri HTTP_PROXY mühit dəyişənində etibarsız CGI müştəri məlumatlarının mövcudluğundan qorumur. Bu, uzaqdakı hücumçulara HTTP sorğusunda xüsusi hazırlanmış Proxy başlığı vasitəsilə tətbiqin çıxan HTTP trafikini istənilən proksi serverinə yönləndirməyə imkan verə bilər; bu, CVE-2016-5387 ilə əlaqəli olan və "httpoxy" problemi kimi tanınan bir məsələdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple mac_os_x | v ≤ 10.11.6 | — |
| apple os_x_server | v ≤ 5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.