CVE-2019-20444

描述

HttpObjectDecoder.java in Netty before 4.1.44 allows an HTTP header that lacks a colon, which might be interpreted as a separate header with an incorrect syntax, or might be interpreted as an "invalid fold."

如何修補 CVE-2019-20444

要修補 CVE-2019-20444,請將受影響套件升級到下列已修補版本。

• Debian/netty—升級至 1:4.1.45-1 或更新版本
• Debian/netty—升級至 1:3.2.6.Final-2+deb8u2 或更新版本
• —升級至 1:4.1.7-2+deb9u2 或更新版本
• —升級至 1:4.1.33-1+deb10u2 或更新版本
• —未列出修補版本
• —升級至 4.1.44 或更新版本
• —未列出修補版本

CVE-2019-20444 正在被利用嗎?

中等 — EPSS 為 8.9%,可持續追蹤但非最高優先。

受影響套件(7)

• from 0, < 1:4.1.45-1
• from 0, < 1:3.2.6.Final-2+deb8u2
• from 0, < 1:4.1.7-2+deb9u2
• from 0, < 1:4.1.33-1+deb10u2
• from 0
• from 0, < 4.1.44
• from 0

CVSS 分數

參考連結(121)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2019-20444
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2019-20444
• PATCHgithub.com/netty/netty
• WEBaccess.redhat.com/errata/RHSA-2020:0497
• WEBaccess.redhat.com