CVE-2019-10079
Yüksək
Təsvir
Apache Traffic Server HTTP/2 setting flood hücumlarına qarşı həssasdır. Apache Traffic Server-in əvvəlki versiyalarında HTTP/2 protokolu vasitəsilə klientdən göndərilən tənzimləmə kadrlarının (setting frames) sayı məhdudlaşdırılmamışdı. İstifadəçilər Apache Traffic Server 7.1.7, 8.0.4 və ya daha yeni versiyalara yüksəltmə etməlidirlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Traffic Server
Dərc22 okt 2019
İlk görülmə22 okt 2019
Necə düzəltmək olar
Yeniləyin
- apache traffic_server7.1.7, 8.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache traffic_server | v < 7.1.7, 8.0.0 ≤ v < 8.0.4 | 7.1.7, 8.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.