CVE-2021-35474

Опубликовано: 30 июн. 2021

Источник: debian

EPSS Низкий

Описание

Stack-based Buffer Overflow vulnerability in cachekey plugin of Apache Traffic Server. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
trafficserver	fixed	8.1.1+ds-1.1		package

Примечания

https://lists.apache.org/thread.html/ra1a41ff92a70d25bf576d7da2590575e8ff430393a3f4a0c34de4277%40%3Cannounce.trafficserver.apache.org%3E
https://github.com/apache/trafficserver/pull/7945 (8.1.x)
https://github.com/apache/trafficserver/commit/5a9339d7bc65e1c2d8d2a0fc80bb051daf3cdb0b (master)
https://github.com/apache/trafficserver/commit/b82a3d192f995fb9d78e1c44d51d9acca4783277 (8.1.x)

EPSS

Процентиль: 93%

0.09211

Низкий

Связанные уязвимости

CVE-2021-35474

CVSS3: 9.8

ubuntu

больше 4 лет назад

Stack-based Buffer Overflow vulnerability in cachekey plugin of Apache Traffic Server. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

CVE-2021-35474

CVSS3: 9.8

nvd

больше 4 лет назад

Stack-based Buffer Overflow vulnerability in cachekey plugin of Apache Traffic Server. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

GHSA-6j7h-rpp4-9j8x

github

больше 3 лет назад

Stack-based Buffer Overflow vulnerability in cachekey plugin of Apache Traffic Server. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

BDU:2021-03675

CVSS3: 9.8

fstec

больше 4 лет назад

Уязвимость плагина cachekey веб-сервера Apache Traffic Server, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 93%

0.09211

Низкий