CVE-2016-1983
WysokieStreszczenie
Funkcja client_host w pliku parsers.c w Privoxy przed wersją 3.0.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i awarie) poprzez wysłanie pustego nagłówka HTTP Host.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania usługi, co może prowadzić do przestojów w dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację Privoxy do wersji 3.0.24 lub nowszej, aby usunąć tę podatność.
Inne podatności w Privoxy
Zobacz wszystkie- CVE-2016-1982Wysokie
Funkcja remove_chunked_transfer_coding w Privoxy przed wersją 3.0.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanej zawartości zakodowanej w chunkach, co prowadzi do nieprawidłowego odczytu i awarii.
- CVE-2015-1031Wysokie
Wielokrotne podatności typu use-after-free w Privoxy przed wersją 3.0.22 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z funkcją unmap w pliku list.c lub dwoma dodatkowymi niepotwierdzonymi zgłoszeniami use-after-free zgłoszonymi przez skan Coverity.
Oryginalny opis (angielski, źródło NVD)
The client_host function in parsers.c in Privoxy before 3.0.24 allows remote attackers to cause a denial of service (invalid read and crash) via an empty HTTP Host header.