ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-05520
10критическая

BDU:2021-05520 (CVE-2021-43082)

Уязвимость плагина stats-over-http веб-сервера Apache Traffic Server, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-11-18
Описание

Уязвимость плагина stats-over-http веб-сервера Apache Traffic Server связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Traffic Server (от 9.0.0 до 9.1.0 включительно)Traffic Server (от 8.0.0 до 8.1.2 включительно)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/k01797hyncx53659wr3o72s5cvkc3164
https://github.com/apache/trafficserver/pull/8475
https://github.com/apache/trafficserver/commit/02b17dbe3cff71ffd31577d872e077531124d207

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://lists.apache.org/thread/k01797hyncx53659wr3o72s5cvkc3164https://nvd.nist.gov/vuln/detail/CVE-2021-43082https://github.com/apache/trafficserver/pull/8475https://github.com/apache/trafficserver/commit/02b17dbe3cff71ffd31577d872e077531124d207
Проверьте безопасность своего сайта и почты → Полная проверка домена