PT-2020-12298 · Red Hat · Undertow

Zeddyu · Publicado 2020-05-26 · Atualizado 2022-02-21 · CVE-2020-10719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Undertow anteriores à 2.1.1.Final

Descrição

Foi identificada uma falha no processamento de solicitações HTTP inválidas com blocos de grande tamanho, permitindo que um invasor se aproveite da técnica de “HTTP request smuggling”.

Recomendações

Para versões anteriores à 2.1.1.Final, atualize para a versão 2.1.1.Final ou posterior para resolver o problema.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2020-10719

GHSA-CCCF-7XW3-P2VR

MGASA-2021-0052

OESA-2021-1422

RHSA-2020:2058

RHSA-2020:2059

RHSA-2020:2060

RHSA-2020:2511

RHSA-2020:2512

RHSA-2020:2513

Produtos afetados

Undertow

Referências · 19

• https://advisories.mageia.org/MGASA-2021-0052.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-10719 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-10719 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-10719 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10719 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-3888 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cccf-7xw3-p2vr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10719 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1422 · Nota
• https://security.netapp.com/advisory/ntap-20220210-0014 · Nota
• https://t.me/cvenotify/27113 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1828459 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10705 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2021-0052 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-10719 · Aviso do Fabricante