CVE-2015-3183
apache2 - security update
EPSS 73.3%
描述
The chunked transfer coding implementation in the Apache HTTP Server before 2.4.14 does not properly parse chunk headers, which allows remote attackers to conduct HTTP request smuggling attacks via a crafted request, related to mishandling of large chunk-size values and invalid chunk-extension characters in modules/http/http_filters.c.
如何修補 CVE-2015-3183
要修補 CVE-2015-3183,請將受影響套件升級到下列已修補版本。
- Debian/apache2—升級至 2.4.16-1 或更新版本
- Debian/apache2—升級至 2.2.16-6+squeeze15 或更新版本
- —升級至 2.2.22-13+deb7u5 或更新版本
CVE-2015-3183 正在被利用嗎?
可能 — EPSS 為 73.3%,屬於高被利用機率區間,建議優先修補。
受影響套件(3)
- from 0, < 2.4.16-1
- from 0, < 2.2.16-6+squeeze15
- from 0, < 2.2.22-13+deb7u5