CVE-2019-17565

Kritik

Açıklama

Apache Traffic Server 6.0.0 ile 6.2.3, 7.0.0 ile 7.1.8 ve 8.0.0 ile 8.0.5 sürümlerinde, chunked encoding kullanımıyla gerçekleştirilen bir smuggling saldırısı nedeniyle güvenlik açığı bulunmaktadır. 7.1.9 ve 8.0.6 veya daha yeni sürümlere yükseltin.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünApache Traffic Server
Yayın23 Mar 2020
İlk görülme23 Mar 2020

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache traffic_server6.0.0 ≤ v ≤ 6.2.3, 7.0.0 ≤ v ≤ 7.1.8, 8.0.0 ≤ v ≤ 8.0.5—
debian debian_linux10.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-17565 · Apache Traffic Server · Dark Radar