CVE-2016-6287
Təsvir
"http-client" egg-i, hətta CGI prosesi kimi işlədikdə belə, HTTP trafikinin proksi vasitəsilə yönləndirilib-yönləndirilməli olduğunu müəyyən etmək üçün hər zaman HTTP_PROXY mühit dəyişənindən istifadə edirdi. Bir neçə veb serverdə bu o deməkdir ki, istifadəçi tərəfindən təmin edilən "Proxy" başlığı hücumçuya bütün HTTP sorğularını proksi vasitəsilə yönləndirməyə imkan verə bilər ("httpoxy" hücumu kimi də tanınır). Bu, 0.10 versiyasından əvvəlki bütün http-client versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| call-cc http-client | v ≤ 0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.