PT-2020-3647 · Apache · Apache Traffic Server

Publicado

2020-03-23

·

Atualizado

2022-10-06

·

CVE-2019-17565

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Apache Traffic Server, versões 6.0.0 a 6.2.3
Apache Traffic Server, versões 7.0.0 a 7.1.8
Apache Traffic Server, versões 8.0.0 a 8.0.5
Descrição
O problema está relacionado a um ataque de contrabando e codificação em blocos, permitindo que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço devido à interpretação inconsistente de solicitações HTTP.
Recomendações
Para as versões 6.0.0 a 6.2.3 do Apache Traffic Server, atualize para a versão 7.1.9 ou posterior.
Para as versões 7.0.0 a 7.1.8 do Apache Traffic Server, atualize para a versão 7.1.9 ou posterior.
Para as versões 8.0.0 a 8.0.5 do Apache Traffic Server, atualize para a versão 8.0.6 ou posterior.

Correção

HTTP Request/Response Smuggling

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2020-03995
CVE-2019-17565
DSA-4672-1

Produtos afetados

Apache Traffic Server