Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Apache Traffic Server opravuje 3 zranitelnosti
Apache verzemi 10.0.2 a 9.2.6 opravuje 3 zranitelnosti v produktu Apache Traffic Server [1].
Neautentizovanému vzdálenému útočníkovi je umožněno podvrhovat data obětem útoku otrávením dat v mezipaměti [1][2].
Zranitelnost se nachází v produktu:
- Apache Traffic Server; >=9, <9.2.5;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Více informací:
- CVE-2024-38479 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 11. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok na postižený stroj zasíláním speciálně vytvořených HTTP požadavků [1][3].
Zranitelnost se nachází v produktu:
- Apache Traffic Server; >=9, <9.2.5;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-50305 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 11. 2024.
Neautentizovanému vzdálenému útočníkovi je potenciálně umožněno zneužít práva procesu ATS, která mohou být vyšší, než bylo původně zamýšleno [1][4].
Zranitelnost se nachází v produktu:
- Apache Traffic Server; >=9, <9.2.6; >=10, <10.0.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Více informací:
- CVE-2024-50306 na cve.org, NVD
- CWE-252: Unchecked Return Value na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 11. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 18. 11. 2024.