CVE-2019-10196
Kritik
Açıklama
http-proxy-agent'ın 2.1.0 sürümü öncesindeki sürümlerinde bir açık bulundu. http-proxy-agent'ın, auth seçeneğini uygun bir temizleme işlemi yapmadan Buffer yapıcısına ilettiği tespit edilmiştir. Bu durum, saldırganın auth parametresine tipli girdi gönderebildiği kurulumlarda, mevcut tüm CPU kaynaklarının kullanılması yoluyla Hizmet Reddi'ne ve başlatılmamış bellek sızıntısı aracılığıyla veri ifşasına neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Http-proxy-agent
Yayın19 Mar 2021
İlk görülme19 Mar 2021
Zayıflık türüCWE-665CWE-665
Nasıl düzeltilir
Güncelleyin
- http-proxy-agent_project http-proxy-agent2.1.0 ya da sonraki bir sürüm
- http-proxy-agent2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| http-proxy-agent_project http-proxy-agent | v < 2.1.0 | 2.1.0 |
| fedoraproject fedora | 27 | — |
| redhat software_collections | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 7.0 | — |
| http-proxy-agentnpm | v < 2.1.0 | 2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.