CVE-2022-22720

緊急 9.8CVE-2022-22720 · 14/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-22720 は http server (apache), enterprise manager ops center (oracle), http server (oracle) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：28.2%（全脆弱性の 98.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
http server apache	`≤ 2.4.52`	修正版なし
enterprise manager ops center oracle	`= 12.4.0.0`	修正版なし
http server oracle	`= 12.2.1.3.0= 12.2.1.4.0`	修正版なし
zfs storage appliance kit oracle	`= 8.8`	修正版なし

概要

Apache HTTP Server 2.4.52 and earlier fails to close inbound connection when errors are encountered discarding the request body, exposing the server to HTTP Request Smuggling

参考情報

seclists.org/fulldisclosure/2022/May/33 · Mailing List
seclists.org/fulldisclosure/2022/May/35 · Mailing List
seclists.org/fulldisclosure/2022/May/38 · Mailing List
openwall.com/lists/oss-security/2022/03/14/3 · Mailing List
httpd.apache.org/security/vulnerabilities_24.html · Vendor Advisory
lists.debian.org/debian-lts-announce/2022/03/msg00033.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RGWILBORT67SHMSLYSQZG2NMXGCMPUZO
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X73C35MMMZGBVPQQCH7LQZUMYZNQA5FO
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z7H26WJ6TPKNWV3QKY4BHKUKQVUTZJTD
security.gentoo.org/glsa/202208-20 · Third Party Advisory
security.netapp.com/advisory/ntap-20220321-0001 · Third Party Advisory
support.apple.com/kb/HT213255 · Third Party Advisory
support.apple.com/kb/HT213256 · Third Party Advisory
support.apple.com/kb/HT213257 · Third Party Advisory
oracle.com/security-alerts/cpuapr2022.html · Patch
oracle.com/security-alerts/cpujul2022.html · Third Party Advisory

http server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン