PT-2026-65750 · Apache · Apache Traffic Server
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يقوم المكون الإضافي للمصادقة بإنشاء شهادات استنادًا إلى SNI (إشارة اسم الخادم) الخاص بالعميل، والذي يمكن للمهاجم التحكم فيه.
التوصيات
قم بترقية إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.
استغلال
إصلاح
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server