CVE-2016-5387
Təsvir
Apache HTTP Server 2.4.23 versiyasına qədər olan versiyalar RFC 3875 bölmə 4.1.18-i tətbiq edir və buna görə də tətbiqləri HTTP_PROXY mühit dəyişənindəki etibarsız müştəri məlumatlarının mövcudluğundan qorumur. Bu, uzaqdakı hücumçulara HTTP sorğusunda xüsusi hazırlanmış Proxy başlığı vasitəsilə tətbiqin çıxan HTTP trafikini istənilən proksi serverinə yönləndirməyə imkan verə bilər ki, bu da "httpoxy" problemi kimi tanınır. QEYD: vendor bildirir ki, "Bu tədbirə CVE-2016-5387 identifikatoru təyin edilmişdir"; digər sözlə, bu, boşluq üçün CVE ID deyil.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2016:1420
- access.redhat.com/errata/RHSA-2016:1635
- access.redhat.com/errata/RHSA-2016:1851
- access.redhat.com/errata/RHSA-2016:1422
- access.redhat.com/errata/RHSA-2016:1421
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6WCTE7443AYZ4EGELWLVNANA2WJCJIYI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TGNHXJJSWDXAOEYH5TMXDPQVJMQQJOAZ/
- security.gentoo.org/glsa/201701-36
- access.redhat.com/errata/RHSA-2016:1636
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NEKZAB7MTWVSMORHTEMCQNFFMIHCYF76/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QPQAPWQA774JPDRV4UIB2SZAX6D3UZCV/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.2.0 ≤ v ≤ 2.2.31, 2.4.1 ≤ v ≤ 2.4.23 | — |
| hp system_management_homepage | v ≤ 7.5.5.0 | — |
| oracle communications_user_data_repository | 10.0.0 ≤ v ≤ 12.4 | — |
| oracle enterprise_manager_ops_center | 12.2.2, 12.3.2 | — |
| oracle linux | 5, 6, 7 | — |
| oracle solaris | 11.3 | — |
| fedoraproject fedora | 23, 24 | — |
| redhat jboss_web_server | 2.1.0 | — |
| redhat jboss_enterprise_web_server | 2.0.0, 3.0.0 | — |
| redhat jboss_core_services | 1.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.