CVE-2021-37147

Опубликовано: 03 нояб. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Improper input validation vulnerability in header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 8.1.2 and 9.0.0 to 9.1.0.

Ссылки

https://lists.apache.org/thread/k01797hyncx53659wr3o72s5cvkc3164
Mailing List
Patch
Vendor Advisory
https://www.debian.org/security/2022/dsa-5153
Third Party Advisory
https://lists.apache.org/thread/k01797hyncx53659wr3o72s5cvkc3164
Mailing List
Patch
Vendor Advisory
https://www.debian.org/security/2022/dsa-5153
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.1.2 (включая)

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.1.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.0109

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2021-37147

CVSS3: 7.5

ubuntu

почти 4 года назад

Improper input validation vulnerability in header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 8.1.2 and 9.0.0 to 9.1.0.

CVE-2021-37147

CVSS3: 7.5

debian

почти 4 года назад

Improper input validation vulnerability in header parsing of Apache Tr ...

GHSA-2c64-8v4j-vw3m

CVSS3: 7.5

github

около 3 лет назад

Improper input validation vulnerability in header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 8.1.2 and 9.0.0 to 9.1.0.

EPSS

Процентиль: 77%

0.0109

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20