2020-1864: nginx: Eine Schwachstelle ermöglicht einen HTTP-Request-Smuggeling-Angriff

Historie:

Version 1 (2020-08-27 16:39)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann eine Schwachstelle ausnutzen, um einen HTTP-Request-Smuggeling-Angriff und möglicherweise weitere Angriffe durchzuführen.

Debian stellt für die Distributionen Debian 9 Stretch (LTS) und Debian 10 Buster (Stable) Sicherheitsupdates für 'nginx' in Version 1.10.3-1+deb9u5 bzw. Version 1.14.2-2+deb10u3 bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2020-11724

Schwachstelle in nginx ermöglicht HTTP-Request-Smuggeling-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.