CVE-2012-0256
EPSS 3.5%
描述
Apache Traffic Server 2.0.x and 3.0.x before 3.0.4 and 3.1.x before 3.1.3 does not properly allocate heap memory, which allows remote attackers to cause a denial of service (daemon crash) via a long HTTP Host header.
如何修補 CVE-2012-0256
要修補 CVE-2012-0256,請將受影響套件升級到下列已修補版本。
- Debian/trafficserver—升級至 3.0.4-1 或更新版本
CVE-2012-0256 正在被利用嗎?
低 — EPSS 為 3.5%,目前沒有觀察到大規模利用活動。
受影響套件(1)
- from 0, < 3.0.4-1