PT-2020-5807 · Apache · Apache Traffic Server

Publicado

2020-08-12

·

Atualizado

2021-07-21

·

CVE-2020-17508

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Apache Traffic Server, versões 6.0.0 a 6.2.3
Apache Traffic Server, versões 7.0.0 a 7.1.11
Apache Traffic Server, versões 8.0.0 a 8.1.0
Descrição:
O plug-in ATS ESI apresenta uma falha de divulgação de memória, permitindo que um invasor remoto acesse dados confidenciais. Se você estiver executando o plug-in, recomenda-se a atualização.
Recomendações:
Para as versões 6.0.0 a 6.2.3 do Apache Traffic Server, atualize para uma versão posterior à 6.2.3.
Para as versões 7.0.0 a 7.1.11 do Apache Traffic Server, atualize para a versão 7.1.12 ou posterior.
Para as versões 8.0.0 a 8.1.0 do Apache Traffic Server, atualize para a versão 8.1.1 ou posterior.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2021-01773
CVE-2020-17508
DSA-4805-1

Produtos afetados

Apache Traffic Server