CVE-2017-6508
CVE-2017-6508
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
CRLF injection vulnerability in the url_parse function in url.c in Wget through 1.19.1 allows remote attackers to inject arbitrary HTTP headers via CRLF sequences in the host subcomponent of a URL.
CVSS 6.1 · Средний · EPSS 2,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
wget Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.19.1-2
Обновитесь до 1.19.1-2
wget Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.19.1-2
Обновитесь до 1.19.1-2
wget Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.19.1-2
Обновитесь до 1.19.1-2
wget Ubuntu:14.04:LTS
- Версии
- 1.14-2ubuntu1
- 1.14-5ubuntu1
- 1.15-1ubuntu1
- 1.15-1ubuntu1.14.04.1
- 1.15-1ubuntu1.14.04.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.15-1ubuntu1.14.04.3
Обновитесь до 1.15-1ubuntu1.14.04.3
wget Ubuntu:16.04:LTS
- Версии
- 1.16.1-1ubuntu1
- 1.17.1-1ubuntu1
- 1.17.1-1ubuntu1.1
- 1.17.1-1ubuntu1.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.17.1-1ubuntu1.3
Обновитесь до 1.17.1-1ubuntu1.3