CVE-2017-14063

Yüksek

Açıklama

2.0.35 sürümünden önceki Async Http Client (async-http-client olarak da bilinir), bir fragman tanımlayıcısında '?' karakterinin bulunması durumunda, java.net.URI tarafından çıkarılan ana bilgisayardan farklı bir ana bilgisayara bağlanmaya zorlanabilir. Benzer hatalar daha önce cURL (CVE-2016-8624) ve Oracle Java 8 java.net.URL üzerinde tespit edilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAsynchttpclient Project Async-http-client

Yayın31 Ağu 2017

İlk görülme31 Ağu 2017

Nasıl düzeltilir

Güncelleyin

asynchttpclient_project async-http-client2.0.35 ya da sonraki bir sürüm
org.asynchttpclient:async-http-client2.0.35 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2018:2669

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
asynchttpclient_project async-http-client	v < 2.0.35	2.0.35
org.asynchttpclient:async-http-clientMaven	v < 2.0.35	2.0.35

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.