p PatchFirst

ALPINE-CVE-2017-15715

ALPINE-CVE-2017-15715

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Apache httpd 2.4.0 to 2.4.29, the expression specified in <FilesMatch> could match '$' to a newline character in a malicious filename, rather than matching only the end of the filename. This could be exploited in environments where uploads of some files are are externally blocked, but only by matching the trailing portion of the filename.

CVSS 8.1 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache2 Alpine:v3.10

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.6

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

  • apache2 Alpine:v3.9

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.33-r0

    Auf 2.4.33-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →