CVE-2022-34037

Yüksek

Açıklama

Caddy v2.5.1 sürümünde, /modules/caddyhttp/rewrite/rewrite.go konumundaki rewrite fonksiyonunda bulunan bir sınır dışı okuma (out-of-bounds read), saldırganların özel olarak hazırlanmış bir URI aracılığıyla Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Not: Bu durumun, yöneticinin hatalı yapılandırması nedeniyle bozuk bir istek URI'sinin sunucunun istemciye geçerli bir HTTP yanıtı yerine boş bir yanıt döndürmesine neden olduğu ve bu nedenle güvenlik zafiyeti değil, bir hata (bug) olduğu iddia edilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Caddy

Yayın22 Tem 2022

İlk görülme22 Tem 2022

Nasıl düzeltilir

Güncelleyin

github.com/caddyserver/caddy2.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
caddyserver caddy	2.5.1	—
github.com/caddyserver/caddyGo	v < 2.5.2	2.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.