CVE-2015-3249
KrytyczneStreszczenie
Funkcja eksperymentalna HTTP/2 w Apache Traffic Server 5.3.x przed wersją 5.3.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z tablicą frame_handlers lub funkcją set_dynamic_table_size.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera lub uruchomienia złośliwego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Apache Traffic Server do wersji 5.3.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The HTTP/2 experimental feature in Apache Traffic Server 5.3.x before 5.3.1 allows remote attackers to cause a denial of service (out-of-bounds access and daemon crash) or possibly execute arbitrary code via vectors related to the (1) frame_handlers array or (2) set_dynamic_table_size function.