CVE-2020-7238
Yüksək
Təsvir
Netty 4.1.43.Final versiyasında Transfer-Encoding boşluqlarının (məsələn, [boşluq]Transfer-Encoding:chunked sətri) və daha sonrakı Content-Length başlığının yanlış idarə edilməsi səbəbindən HTTP Request Smuggling mümkündür. Bu problem CVE-2019-16869 üçün tətbiq edilmiş natamam düzəlişlə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Netty
Dərc27 yan 2020
İlk görülmə27 yan 2020
Necə düzəltmək olar
Yeniləyin
- io.netty:netty-handler4.1.45 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2020:0497
- access.redhat.com/errata/RHSA-2020:0601
- access.redhat.com/errata/RHSA-2020:0606
- access.redhat.com/errata/RHSA-2020:0605
- access.redhat.com/errata/RHSA-2020:0567
- access.redhat.com/errata/RHSA-2020:0806
- access.redhat.com/errata/RHSA-2020:0811
- access.redhat.com/errata/RHSA-2020:0804
- access.redhat.com/errata/RHSA-2020:0805
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TS6VX7OMXPDJIU5LRGUAHRK6MENAVJ46/
- debian.org/security/2021/dsa-4885
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.1.43 | — |
| fedoraproject fedora | 33 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| redhat jboss_enterprise_application_platform | 7.2, 7.3, 7.4 | — |
| redhat jboss_enterprise_application_platform_text-only_advisories | Aralıq göstərilməyib | — |
| redhat openshift_application_runtimes_text-only_advisories | Aralıq göstərilməyib | — |
| io.netty:netty-handlerMaven | 4.1.43 ≤ v < 4.1.45 | 4.1.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.