BDU:2025-02427

Опубликовано: 05 мар. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость веб-сервера Apache Traffic Server связана с несоответствием функциональности согласно спецификации при обработке заголовка Expect. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Вендор

Apache Software Foundation

Наименование ПО

Traffic Server

Версия ПО

от 9.2.0 до 9.2.8 включительно (Traffic Server)

от 10.0.0 до 10.0.3 включительно (Traffic Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://lists.apache.org/thread/btofzws2yqskk2n7f01r3l1819x01023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-56202
CVE

EPSS

Процентиль: 54%

0.00314

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-56202

CVSS3: 4.3

ubuntu

11 месяцев назад

Expected Behavior Violation vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.8, from 10.0.0 through 10.0.3. Users are recommended to upgrade to versions 9.2.9 or 10.0.4 or newer, which fixes the issue.

CVE-2024-56202

CVSS3: 4.3

nvd

11 месяцев назад

CVE-2024-56202

CVSS3: 4.3

debian

11 месяцев назад

Expected Behavior Violation vulnerability in Apache Traffic Server. T ...

GHSA-mp92-g2h5-gx86

CVSS3: 4.3

github

11 месяцев назад

EPSS

Процентиль: 54%

0.00314

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2