Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-03677

Опубликовано: 24 июн. 2021
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость веб-сервера Apache Traffic Server связана с некорректной обработкой фрагмента URL-адреса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Вендор

Сообщество свободного программного обеспечения
Apache Software Foundation

Наименование ПО

Debian GNU/Linux
Traffic Server

Версия ПО

10 (Debian GNU/Linux)
от 7.0.0 до 7.1.12 включительно (Traffic Server)
от 8.0.0 до 8.1.1 включительно (Traffic Server)
от 9.0.0 до 9.0.1 включительно (Traffic Server)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://lists.apache.org/thread.html/ra1a41ff92a70d25bf576d7da2590575e8ff430393a3f4a0c34de4277%40%3Cusers.trafficserver.apache.org%3E
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-27577

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%
0.01205
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-27577

CVSS3: 7.5
ubuntu
больше 4 лет назад

Incorrect handling of url fragment vulnerability of Apache Traffic Server allows an attacker to poison the cache. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

nvd логотип

CVE-2021-27577

CVSS3: 7.5
nvd
больше 4 лет назад

Incorrect handling of url fragment vulnerability of Apache Traffic Server allows an attacker to poison the cache. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

debian логотип

CVE-2021-27577

CVSS3: 7.5
debian
больше 4 лет назад

Incorrect handling of url fragment vulnerability of Apache Traffic Ser ...

github логотип

GHSA-m6m2-j477-jfg8

github
больше 3 лет назад

Incorrect handling of url fragment vulnerability of Apache Traffic Server allows an attacker to poison the cache. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

EPSS

Процентиль: 79%
0.01205
Низкий

7.5 High

CVSS3

7.8 High

CVSS2