CVE-2020-7238
Yüksek
Açıklama
Netty 4.1.43.Final, Transfer-Encoding boşluklarını (örneğin [boşluk]Transfer-Encoding:chunked satırı) ve ardından gelen bir Content-Length başlığını hatalı işlediği için HTTP Request Smuggling'e izin vermektedir. Bu sorun, CVE-2019-16869 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Netty
Yayın27 Oca 2020
İlk görülme27 Oca 2020
Nasıl düzeltilir
Güncelleyin
- io.netty:netty-handler4.1.45 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2020:0497
- access.redhat.com/errata/RHSA-2020:0601
- access.redhat.com/errata/RHSA-2020:0606
- access.redhat.com/errata/RHSA-2020:0605
- access.redhat.com/errata/RHSA-2020:0567
- access.redhat.com/errata/RHSA-2020:0806
- access.redhat.com/errata/RHSA-2020:0811
- access.redhat.com/errata/RHSA-2020:0804
- access.redhat.com/errata/RHSA-2020:0805
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TS6VX7OMXPDJIU5LRGUAHRK6MENAVJ46/
- debian.org/security/2021/dsa-4885
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | 4.1.43 | — |
| fedoraproject fedora | 33 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| redhat jboss_enterprise_application_platform | 7.2, 7.3, 7.4 | — |
| redhat jboss_enterprise_application_platform_text-only_advisories | Aralık belirtilmemiş | — |
| redhat openshift_application_runtimes_text-only_advisories | Aralık belirtilmemiş | — |
| io.netty:netty-handlerMaven | 4.1.43 ≤ v < 4.1.45 | 4.1.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.