CVE-2023-38522
Yüksək
Təsvir
Apache Traffic Server HTTP sahə adları üçün icazə verilməyən simvolları qəbul edir və düzgün formatlaşdırılmamış sorğuları mənbə serverlərə ötürür. Bu, sorğu qaçaqmalçılığı üçün istifadə oluna bilər və mənbə serverlər zəifdirsə, keş zəhərlənməsinə də səbəb ola bilər. Bu problem Apache Traffic Server-ə təsir edir: 8.0.0-dan 8.1.10-a qədər, 9.0.0-dan 9.2.4-ə qədər. İstifadəçilərə problemi aradan qaldıran 8.1.11 və ya 9.2.5 versiyasına yüksəltmə tövsiyə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Traffic Server
Dərc26 iyl 2024
İlk görülmə26 iyl 2024
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- apache traffic_server8.1.11, 9.2.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache traffic_server | 8.0.0 ≤ v < 8.1.11, 9.0.0 ≤ v < 9.2.5 | 8.1.11, 9.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.