BDU:2016-00954

Опубликовано: 06 апр. 2016

Источник: fstec

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения средства защиты API Gateway существует из-за неприятия мер по нейтрализации последовательностей CRLF (возврат каретки с переводом строки). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность и конфиденциальность информации

Вендор

Oracle Corp.

Наименование ПО

API Gateway

Версия ПО

от 7.1 до 7.1.04 (API Gateway)

от 8.0 до 8.3.01 (API Gateway)

от 8.4 до 8.4.01 (API Gateway)

Тип ПО

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 7.1.04, 8.3.01, 8.4.01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.ca.com/us/support/ca-support-online/product-content/recommended-reading/security-notices/ca20160405-01-security-notice-for-ca-api-gateway.aspx

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3118
CVE

EPSS

Процентиль: 45%

0.00224

Низкий

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2016-3118

CVSS3: 6.5

nvd

почти 10 лет назад

CRLF injection vulnerability in CA API Gateway (formerly Layer7 API Gateway) 7.1 before 7.1.04, 8.0 through 8.3 before 8.3.01, and 8.4 before 8.4.01 allows remote attackers to have an unspecified impact via unknown vectors.

GHSA-p9mr-v243-8g7m