BDU:2025-02430

Опубликовано: 05 мар. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость веб-сервера Apache Traffic Server связана с недостаточной проверкой входных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Вендор

Apache Software Foundation

Наименование ПО

Traffic Server

Версия ПО

от 8.0.0 до 8.1.11 включительно (Traffic Server)

от 9.2.0 до 9.2.8 включительно (Traffic Server)

от 10.0.0 до 10.0.3 включительно (Traffic Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://lists.apache.org/thread/btofzws2yqskk2n7f01r3l1819x01023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38311
CVE

EPSS

Процентиль: 73%

0.00745

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-38311

CVSS3: 6.3

ubuntu

11 месяцев назад

Improper Input Validation vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.8, from 10.0.0 through 10.0.3. Users are recommended to upgrade to version 9.2.9 or 10.0.4, which fixes the issue.

CVE-2024-38311

CVSS3: 6.3

nvd

11 месяцев назад

CVE-2024-38311

CVSS3: 6.3

debian

11 месяцев назад

Improper Input Validation vulnerability in Apache Traffic Server. Thi ...

GHSA-53v8-xp2g-qpcw

CVSS3: 6.3

github

11 месяцев назад

EPSS

Процентиль: 73%

0.00745

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2