CVE-2016-8743
CVE-2016-8743
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Apache HTTP Server, in all releases prior to 2.2.32 and 2.4.25, was liberal in the whitespace accepted from requests and sent in response lines and headers. Accepting these different behaviors represented a security concern when httpd participates in any chain of proxies or interacts with back-end application servers, either through mod_proxy or using conventional CGI mechanisms, and may result in request smuggling, response splitting and cache pollution.
CVSS 7.5 · Высокий · EPSS 13,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
apache httpd
- Версии
- 2.2.0 to 2.2.31, 2.4.1 to 2.4.23: Затронуто
Нет опубликованного исправления
apache2 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.25-1
Обновитесь до 2.4.25-1
apache2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.25-1
Обновитесь до 2.4.25-1
apache2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.25-1
Обновитесь до 2.4.25-1
apache2 Ubuntu:14.04:LTS
- Версии
- 2.4.6-2ubuntu2
- 2.4.6-2ubuntu3
- 2.4.6-2ubuntu4
- 2.4.7-1ubuntu1
- 2.4.7-1ubuntu2
- 2.4.7-1ubuntu3
- 2.4.7-1ubuntu4
- 2.4.7-1ubuntu4.1
- 2.4.7-1ubuntu4.4
- 2.4.7-1ubuntu4.5
- 2.4.7-1ubuntu4.6
- 2.4.7-1ubuntu4.7
- 2.4.7-1ubuntu4.8
- 2.4.7-1ubuntu4.9
- 2.4.7-1ubuntu4.10
- 2.4.7-1ubuntu4.11
- 2.4.7-1ubuntu4.13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.7-1ubuntu4.15
Обновитесь до 2.4.7-1ubuntu4.15
apache2 Ubuntu:16.04:LTS
- Версии
- 2.4.12-2ubuntu2
- 2.4.17-1ubuntu1
- 2.4.17-2ubuntu1
- 2.4.17-3ubuntu1
- 2.4.18-1ubuntu1
- 2.4.18-2ubuntu1
- 2.4.18-2ubuntu2
- 2.4.18-2ubuntu3
- 2.4.18-2ubuntu3.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.18-2ubuntu3.2
Обновитесь до 2.4.18-2ubuntu3.2
Первоисточники
- https://support.apple.com/HT208221
- http://www.debian.org/security/2017/dsa-3796
- https://access.redhat.com/errata/RHSA-2017:1721
- http://www.securitytracker.com/id/1037508
- https://access.redhat.com/errata/RHSA-2017:1413
- https://access.redhat.com/errata/RHSA-2017:1161
- https://www.tenable.com/security/tns-2017-04
- https://access.redhat.com/errata/RHSA-2017:1414
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbmu03753en_us
- http://www.securityfocus.com/bid/95077
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03725en_us
- http://rhn.redhat.com/errata/RHSA-2017-1415.html
- https://access.redhat.com/errata/RHSA-2017:0906
- https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2016-8743
- https://security.gentoo.org/glsa/201701-36
- https://security.netapp.com/advisory/ntap-20180423-0001/
- https://lists.apache.org/thread.html/56c2e7cc9deb1c12a843d0dc251ea7fd3e7e80293cde02fcd65286ba%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/84a3714f0878781f6ed84473d1a503d2cc382277e100450209231830%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/8d63cb8e9100f28a99429b4328e4e7cebce861d5772ac9863ba2ae6f%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/f7f95ac1cd9895db2714fa3ebaa0b94d0c6df360f742a40951384a53%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/r57608dc51b79102f3952ae06f54d5277b649c86d6533dcd6a7d201f7%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/rd18c3c43602e66f9cdcf09f1de233804975b9572b0456cc582390b6f%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/re3d27b6250aa8548b8845d314bb8a350b3df326cacbbfdfe4d455234%40%3Ccvs.httpd.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2016-8743