p PatchFirst

CVE-2015-3183

CVE-2015-3183

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The chunked transfer coding implementation in the Apache HTTP Server before 2.4.14 does not properly parse chunk headers, which allows remote attackers to conduct HTTP request smuggling attacks via a crafted request, related to mishandling of large chunk-size values and invalid chunk-extension characters in modules/http/http_filters.c.

EPSS 74,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.16-1

    Обновитесь до 2.4.16-1

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.16-1

    Обновитесь до 2.4.16-1

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.16-1

    Обновитесь до 2.4.16-1

  • apache2 Ubuntu:14.04:LTS

    Версии
    • 2.4.6-2ubuntu2
    • 2.4.6-2ubuntu3
    • 2.4.6-2ubuntu4
    • 2.4.7-1ubuntu1
    • 2.4.7-1ubuntu2
    • 2.4.7-1ubuntu3
    • 2.4.7-1ubuntu4
    • 2.4.7-1ubuntu4.1
    • 2.4.7-1ubuntu4.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.7-1ubuntu4.5

    Обновитесь до 2.4.7-1ubuntu4.5

Первоисточники

Проверьте свой сервер →