漏洞信息详情

Red Hat Undertow 环境问题漏洞

• CNNVD编号：CNNVD-202102-358
• 危害等级： 中危
  
• CVE编号： CVE-2021-20220
• 漏洞类型： 环境问题
• 发布时间： 2021-02-03
• 威胁类型： 远程
• 更新时间： 2022-03-10
• 厂        商：
• 漏洞来源： Red Hat

漏洞简介

Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。

Red Hat Undertow 存在环境问题漏洞。以下产品和版本受到影响：Undertow 2.2.0之前版本, Undertow 2.1.6之前版本, Undertow 2.0.34之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=1923133

参考网址

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20220210-0013/

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1923133

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161821/Red-Hat-Security-Advisory-2021-0885-01.HTML

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20220

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161824/Red-Hat-Security-Advisory-2021-0874-01.HTML

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1001

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/162926/Red-Hat-Security-Advisory-2021-2210-01.HTML

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2416

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Undertow-information-disclosure-via-HTTP-Request-Smuggling-34863

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2021-20220

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163517/Red-Hat-Security-Advisory-2021-2755-01.HTML

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161935/Red-Hat-Security-Advisory-2021-0974-01.HTML

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1924

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0922

受影响实体

暂无

补丁

• HTTP/2 环境问题漏洞的修复措施