CVE-2019-20444

Опубликовано: 29 янв. 2020

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Средний

Описание

HttpObjectDecoder.java in Netty before 4.1.44 allows an HTTP header that lacks a colon, which might be interpreted as a separate header with an incorrect syntax, or might be interpreted as an "invalid fold."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:*

Версия до 4.1.44 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:redhat:jboss_amq_clients:2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.3:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.11096

Средний

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-444

Связанные уязвимости

CVE-2019-20444

CVSS3: 9.1

ubuntu

около 6 лет назад

CVE-2019-20444

CVSS3: 7.5

redhat

около 6 лет назад

CVE-2019-20444

CVSS3: 9.1

debian

около 6 лет назад

HttpObjectDecoder.java in Netty before 4.1.44 allows an HTTP header th ...

GHSA-cqqj-4p63-rrmm

CVSS3: 9.1

github

почти 6 лет назад

HTTP Request Smuggling in Netty

BDU:2022-00333

CVSS3: 9.1

fstec

около 6 лет назад

Уязвимость компонента HttpObjectDecoder.java сетевого программного средства Netty, связанная с недостатком в интерпретации HTTP-запросов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

EPSS

Процентиль: 93%

0.11096

Средний

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-444