漏洞详情

CNVD编号 CNVD-2017-10465
漏洞标题 Apache Traffic Server拒绝服务漏洞
严重等级
影响产品 Apache Traffic Server <6.2.1
漏洞类型 通用软硬件漏洞
发现时间 2017-05-15
公开时间 2017-06-21
发现者 unknwon
解决方案 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: https://issues.apache.org/jira/browse/TS-4819
漏洞描述 Apache Traffic Server是可扩展的HTTP/1.1合规缓存代理服务器。 Apache Traffic Server 6.2.1之前版本存在安全漏洞。由于内容长度及块编码之间匹配不当时,允许攻击者造成拒绝服务。

返回漏洞库首页
Image Additional Image