CVE-2021-43082

Опубликовано: 03 нояб. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in the stats-over-http plugin of Apache Traffic Server allows an attacker to overwrite memory. This issue affects Apache Traffic Server 9.1.0.

Ссылки

https://lists.apache.org/thread/k01797hyncx53659wr3o72s5cvkc3164
Mailing List
Patch
Vendor Advisory
https://lists.apache.org/thread/k01797hyncx53659wr3o72s5cvkc3164
Mailing List
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.1.2 (включая)

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.1.0 (включая)

EPSS

Процентиль: 78%

0.01102

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

CVE-2021-43082

CVSS3: 9.8

ubuntu

больше 4 лет назад

CVE-2021-43082

CVSS3: 9.8

debian

больше 4 лет назад

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') ...

GHSA-6mp9-9wj5-hg44

github

больше 3 лет назад

BDU:2021-05520

CVSS3: 9.8

fstec

больше 4 лет назад

Уязвимость плагина stats-over-http веб-сервера Apache Traffic Server, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 78%

0.01102

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120