CVE-2017-7668
Yüksek
Açıklama
Apache httpd 2.2.32 ve 2.4.24 sürümlerinde eklenen HTTP katı ayrıştırma değişiklikleri, token listesi ayrıştırmasında bir hataya yol açmış olup bu durum ap_find_token() fonksiyonunun giriş dizisinin sonunu aşarak arama yapmasına izin vermektedir. Bir saldırgan, kötü niyetle oluşturulmuş bir istek başlıkları dizisi kullanarak bir segmentation fault oluşmasına neden olabilir veya ap_find_token() fonksiyonunun yanlış bir değer döndürmesini sağlayabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Http Server
Yayın20 Haz 2017
İlk görülme20 Haz 2017
Zayıflık türüCWE-126CWE-126
Nasıl düzeltilir
Güncelleyin
- apple mac_os_x10.13.1, 10.11.6, 10.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.2.32, 2.4.24, 2.4.25 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | Aralık belirtilmemiş | — |
| netapp storagegrid | Aralık belirtilmemiş | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| oracle secure_global_desktop | 5.3 | — |
| apple mac_os_x | v < 10.13.1, 10.11.0 ≤ v < 10.11.6, 10.12.0 ≤ v < 10.12.6, 10.11.6, 10.12.6 | 10.13.1, 10.11.6, 10.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.