Múltiples vulnerabilidades en productos de Apache
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades en productos de Apache, incluyendo Apache Pulsar y Apache Traffic Server. Las vulnerabilidades incluyen 5 críticas, 9 altas y 2 medias. Su explotación podría permitir obtener privilegios de superusuario o causar denegación de servicio. Los productos afectados incluyen versiones específicas de Apache Pulsar y Apache Traffic Server. Se recomienda aplicar parches de seguridad disponibles de inmediato para mitigar el riesgo.
- Producto
- Apache Pulsar versiones Iguales o posteriores a 2.8.1 y anteriores a 4.0.14. Iguales o posteriores a 4.1.0 y anteriores a 4.2.5. Apache Traffic Server versiones Desde 8.0.0 hasta 8.1.11. Desde 9.0.0 hasta 9.2.15. Desde 10.0.0 hasta 10.1.4. 10.2.0.
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.