جزئیات آسیب‌پذیری
CVE-2024-50306
Apache Software Foundation Apache Traffic Server
Apache Traffic Server: Server process can fail to drop privilege
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
Unchecked return value can allow Apache Traffic Server to retain privileges on startup. This issue affects Apache Traffic Server: from 9.2.0 through 9.2.5, from 10.0.0 through 10.0.1. Users are recommended to upgrade to version 9.2.6 or 10.0.2, which fixes the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache Traffic Server | 10.0.0 ≤ v ≤ 10.0.1 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Traffic Server | 10.0.0 ≤ v ≤ 10.0.1 | CISA ADP / Vulnrichment |
| Apache Software Foundation | Apache Traffic Server | 9.2.0 ≤ v ≤ 9.2.5 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Traffic Server | 9.2.0 ≤ v ≤ 9.2.5 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
۱٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۷۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-252Unchecked Return Value