BDU:2023-03516

Опубликовано: 13 июн. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость веб-сервера Apache Traffic Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к конфиденциальной информации

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Apache Software Foundation

Наименование ПО

Debian GNU/Linux

Fedora

Apache Traffic Server

Версия ПО

11 (Debian GNU/Linux)

37 (Fedora)

38 (Fedora)

от 8.0.0 до 8.1.6 включительно (Apache Traffic Server)

от 9.0.0 до 9.2.0 включительно (Apache Traffic Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 37

Fedora Project Fedora 38

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache Software Foundation:

https://lists.apache.org/thread/tns2b4khyyncgs5v5p9y35pobg9z2bvs

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6GDCBNFDDW6ULW7CACJCPENI7BVDHM5O/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FGWXNAEEVRUZ5JG4EJAIIFC3CI7LFETV/

Для Debian:

https://www.debian.org/security/2023/dsa-5435

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33933
CVE

EPSS

Процентиль: 31%

0.00113

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-33933

CVSS3: 7.5

ubuntu

около 2 лет назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation Apache Traffic Server.This issue affects Apache Traffic Server: from 8.0.0 through 9.2.0. 8.x users should upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or later versions

CVE-2023-33933

CVSS3: 7.5

nvd

около 2 лет назад

CVE-2023-33933

CVSS3: 7.5

debian

около 2 лет назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerabili ...

GHSA-2873-9vw6-x36q

CVSS3: 7.5

github

около 2 лет назад

EPSS

Процентиль: 31%

0.00113

Низкий

7.5 High

CVSS3

7.8 High

CVSS2