CVE-2020-24379
CVE-2020-24379
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WebDAV implementation in Yaws web server versions 1.81 to 2.0.7 is vulnerable to XXE injection.
CVSS 9.8 · Crítica · EPSS 3,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
yaws Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8+dfsg-1
Actualiza a 2.0.8+dfsg-1
yaws Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8+dfsg-1
Actualiza a 2.0.8+dfsg-1
yaws Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8+dfsg-1
Actualiza a 2.0.8+dfsg-1
yaws Ubuntu:16.04:LTS
- Versiones
- 1.98-5
- 1.99-1
- 1.99-2
- 2.0.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
yaws Ubuntu:18.04:LTS
- Versiones
- 2.0.4+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4+dfsg-2ubuntu0.1
Actualiza a 2.0.4+dfsg-2ubuntu0.1
yaws Ubuntu:20.04:LTS
- Versiones
- 2.0.6+dfsg-1
- 2.0.6+dfsg-3
- 2.0.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/erlyaws/yaws/commits/master
- https://packetstormsecurity.com/files/159106/Yaws-2.0.7-XML-Injection-Command-Injection.html
- https://vuln.be/post/yaws-xxe-and-shell-injections/
- https://github.com/vulnbe/poc-yaws-dav-xxe
- https://lists.debian.org/debian-lts-announce/2020/09/msg00022.html
- https://usn.ubuntu.com/4569-1/
- https://www.debian.org/security/2020/dsa-4773
- https://nvd.nist.gov/vuln/detail/CVE-2020-24379