CVE-2016-5387

CVE-2016-5387

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar apache2+ Monitorar apache2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 56%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
2 produtos
Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Enterprise Web Server 1
none_available: Affected
Corrigido
32 produtos (443 componentes)
Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat JBoss Web Server 3.0 for RHEL 6 · Red Hat JBoss Web Server 3.0 for RHEL 7 · Red Hat Enterprise Linux (v. 5 server) · Red Hat JBoss Enterprise Web Server 2 for RHEL 7 Server · e outros 27
correção ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
Red Hat JBoss Enterprise Application Platform 7
The Apache HTTP Server through 2.4.23 follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, aka an "httpoxy" issue. NOTE: the vendor states "This mitigation has been assigned the identifier CVE-2016-5387"; in other words, this is not a CVE ID for a vulnerability.
Produtos afetados
n/a · n/a