CVE-2017-12165— Red Hat Undertow 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-12165の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
It was discovered that Undertow before 1.4.17, 1.3.31 and 2.0.0 processes http request headers with unusual whitespaces which can cause possible http request smuggling.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
HTTP请求的解释不一致性(HTTP请求私运)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Red Hat Undertow 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。 Red Hat Undertow 1.4.17之前版本、1.3.31之前版本和2.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞实施HTTP请求走私攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2017-12165の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | None | https://github.com/andikahilmy/CVE-2017-12165-undertow-vulnerable | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-12165のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-12165x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-12165
Same Patch Batch · Red Hat · 2018-07-27 · 18 CVEs total
| CVE-2017-2646 | Red Hat keycloak 安全漏洞 | |
| CVE-2017-15125 | Red Hat CloudForms 跨站脚本漏洞 | |
| CVE-2017-12195 | Openshift Enterprise 授权问题漏洞 | |
| CVE-2017-15113 | Red Hat oVirt Engine 信息泄露漏洞 | |
| CVE-2017-12148 | Ansible Tower 输入验证漏洞 | |
| CVE-2017-7463 | Red Hat JBoss BRMS和BPM Suite 跨站脚本漏洞 | |
| CVE-2017-2674 | Red Hat JBoss BRMS和BPM Suite 输入验证漏洞 | |
| CVE-2017-2658 | Red Hat Dashbuilder 安全漏洞 | |
| CVE-2017-2653 | Red Hat CloudForms Management App 安全漏洞 | |
| CVE-2016-9578 | Red Hat SPICE 输入验证漏洞 | |
| CVE-2017-2621 | OpenStack 日志信息泄露漏洞 | |
| CVE-2017-2614 | ovirt-aaa-jdbc-tool工具安全漏洞 | |
| CVE-2017-2590 | Red Hat FreeIPA 安全漏洞 | |
| CVE-2017-2632 | Red Hat CloudForms Management Engine 权限许可和访问控制漏洞 | |
| CVE-2017-2663 | Red Hat Candlepin subscription-manager 权限许可和访问控制漏洞 | |
| CVE-2017-15097 | PostgreSQL 后置链接漏洞 | |
| CVE-2016-9577 | Red Hat SPICE 缓冲区错误漏洞 |
IV. 関連脆弱性
同じベンダー: Red Hat
- CVE-2026-42011
Gnutls: gnutls: security bypass due to incorrect name constr - CVE-2026-42010
Gnutls: gnutls: authentication bypass via nul character in u - CVE-2026-6420
Keylime: keylime: security bypass due to hardcoded tpm quote - CVE-2026-34956
Openvswitch: open vswitch: denial of service via malformed f - CVE-2026-34002
Xorg: xwayland: x.org x server: information disclosure or de
同じ弱点: CWE-444
- CVE-2026-40562
Gazelle versions through 0.49 for Perl allows HTTP Request S - CVE-2026-40561
Starlet versions through 0.31 for Perl allows HTTP Request S - CVE-2026-39805
CL.CL HTTP request smuggling via duplicate Content-Length in - CVE-2026-40560
Starman versions before 0.4018 for Perl allows HTTP Request - CVE-2026-41873
Pony Mail: Admin account takeover via request smuggling
V. CVE-2017-12165へのコメント
まだコメントはありません