CVE-2016-5387

CVE-2016-5387

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear apache2+ Monitorear apache2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 56%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
2 productos
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Enterprise Web Server 1
none_available: Affected
Corregido
32 productos (443 componentes)
Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat JBoss Web Server 3.0 for RHEL 6 · Red Hat JBoss Web Server 3.0 for RHEL 7 · Red Hat Enterprise Linux (v. 5 server) · Red Hat JBoss Enterprise Web Server 2 for RHEL 7 Server · y otros 27
corrección ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform 7
The Apache HTTP Server through 2.4.23 follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, aka an "httpoxy" issue. NOTE: the vendor states "This mitigation has been assigned the identifier CVE-2016-5387"; in other words, this is not a CVE ID for a vulnerability.
Productos afectados
n/a · n/a