CVE-2022-30556

Yüksek

Açıklama

Apache HTTP Server 2.4.53 ve önceki sürümleri, r:wsread() fonksiyonunu çağıran uygulamalara, tampon bellek için ayrılan depolama alanının sonrasını işaret eden uzunluklar döndürebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Http Server

Yayın9 Haz 2022

İlk görülme9 Haz 2022

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

apache http_server2.4.54 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YPY2BLEVJWFH34AX77ZJPLD2OOBYR6ND/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7QUGG2QZWHTITMABFLVXA4DNYUOTPWYQ/
security.gentoo.org/glsa/202208-20

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache http_server	v < 2.4.54	2.4.54
netapp clustered_data_ontap	Aralık belirtilmemiş	—
fedoraproject fedora	35, 36	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.