PT-2018-8257

CVE-2017-5660

·

تاريخ النشر

2018-02-27

·

تاريخ التحديث

2018-03-21

الوصف من

CVSS 3.1
8.6
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions: Apache Traffic Server (ATS) versions 6.2.0 and prior Apache Traffic Server (ATS) versions 7.0.0 and prior
Description: The issue arises from the handling of the Host header and line folding, potentially causing problems when interacting with upstream proxies, leading to the wrong host being used.
Recommendations: For Apache Traffic Server (ATS) versions 6.2.0 and prior, update to a version that addresses the Host header and line folding issue. For Apache Traffic Server (ATS) versions 7.0.0 and prior, update to a version that addresses the Host header and line folding issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
DSA-4128-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾