V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-05997
BDU
Высокий

Уязвимость механизма проверки подлинности TLS-соединения веб-сервера Apache Traffic Server связана с недостатками процедуры аутентификации …

CVSS
8.1
Высокий
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость механизма проверки подлинности TLS-соединения веб-сервера Apache Traffic Server связана с недостатками процедуры аутентификации Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Теги · CWE
Без аутентификации
Затронутые продукты
Apache software foundation Traffic serverApache software foundation Traffic serverApache software foundation Traffic serverApache software foundation Traffic server
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Apache
Traffic Server
ПродуктВендорСтатус
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
traffic serverapache software foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-38161