CVE-2020-11993
Yüksek
Açıklama
Apache HTTP Server 2.4.20 ile 2.4.43 sürümlerinde, HTTP/2 modülü için izleme/hata ayıklama (trace/debug) etkinleştirildiğinde ve belirli trafik kenar desenlerinde, günlükleme ifadeleri yanlış bağlantı üzerinde gerçekleştirilerek bellek havuzlarının eşzamanlı kullanılmasına neden oluyordu. mod_http2'nin LogLevel ayarının "info" seviyesinin üzerine getirilmesi, yamalanmamış sunucular için bu güvenlik açığını hafifletecektir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Http Server
Yayın7 Ağu 2020
İlk görülme7 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- apache http_server2.4.44 ya da sonraki bir sürüm
Üretici duyuruları
- security.gentoo.org/glsa/202008-04
- usn.ubuntu.com/4458-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4NKWG2EXAQQB6LMLATKZ7KLSRGCSHVAN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ITVFDBVM6E3JF3O7RYLRPRCH3RDRHJJY/
- debian.org/security/2020/dsa-4757
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.20 ≤ v < 2.4.44 | 2.4.44 |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 31, 32 | — |
| oracle communications_element_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle communications_session_report_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle communications_session_route_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle hyperion_infrastructure_technology | 11.1.2.4 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.