Skip to content
  • coron
  • coron

Gadget Gate

Header Image

[github.com/apache/trafficcontrol] Cache Manipulation Attack in Apache Traffic Control

  • Posted byGitHub
  • 12/17/202104/13/2022
もっと詳しく

When ORT (now via atstccfg) generates ip_allow.config files in Apache Traffic Control 3.0.0 to 3.1.0 and 4.0.0 to 4.1.0, those files include permissions that allow bad actors to push arbitrary content into and remove arbitrary content from CDN cache servers. Additionally, these permissions are potentially extended to IP addresses outside the desired range, resulting in them being granted to clients possibly outside the CDN arcitechture.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2020-17522
  • https://github.com/apache/trafficcontrol/commit/492290d810e9608afb5d265b98cd3f3e153e776b
  • https://lists.apache.org/thread.html/r3c675031ac220b5eae64a9c84a03ee60045c6045738607dca4a96cb8@%3Ccommits.trafficcontrol.apache.org%3E
  • https://lists.apache.org/thread.html/r3de212a3da73bcf98fa2db7eafb75b2eb8e131ff466e6efc4284df09%40%3Cdev.trafficcontrol.apache.org%3E
  • https://lists.apache.org/thread.html/rc8bfd7d4f71d61e9193efcd4699eccbab3c202ec1d75ed9d502f08bf@%3Ccommits.trafficcontrol.apache.org%3E
  • https://github.com/advisories/GHSA-pw59-4qgf-jxr8

Post navigation

Previous Post Previous post:
坂本龍一、米ヴァージン・レコード契約第一弾アルバム『BEAUTY』が初デジタル配信、初紙ジャケ化でリリース
Next Post Next post:
[k8s.io/kubernetes] Access Restriction Bypass in kube-apiserver

Recent Posts

  • オリックス-阪神で音響トラブル発生 場内アナウンスや登場曲が流れず/デイリースポーツ online
  • アニメ映画『ドラゴンボール超(スーパー) スーパーヒーロー』特別映像第3弾「最悪の誕生編」解禁! | アニメイトタイムズ
  • 【巨人】腸炎のため療養していた巨人・阿部慎之助コーチが楽天戦で1軍に合流しベンチ入り
  • 狂気的なデザイン!『フォートナイト』から、スポーティでカッコいい「ピンクのクマちゃん」モデルのバックパックと、牛革で高級感あふれる長財布で存在感のある強者になろう!
  • 土曜は激しい雨に注意 来週前半は西日本を中心に大雨の恐れ 九州~東海も梅雨入りへ(気象予報士 吉田 友海)
  • 吉田1安打、チームは敗れる 大谷は1安打、鈴木2安打
  • 古賀誠元自民党幹事長 解散は「一瞬の判断、大義はついてくる」 岸田総理のかつての政治の師が“エール”
  • LGBT法、衆院委で可決 維国案受け入れ与党修正
  • ドン・キホーテ/23区最後の空白区・北区に「赤羽東口店」オープン
  • アークランズ/趣味の大型専門店「アークオアシス仙台泉店」一新
  • 米中対立で「間違った判断」避けよ、駐韓中国大使が尹政権に警告
  • 再送-独伊、水素輸送対応のパイプライン新設で協調 エネ安保強化
  • 岸田首相が13日に会見
  • ゴルフ=セリーナら、新リーグTGL最初のチームのオーナーに
  • エルニーニョ発生、異常気象の恐れ=米海洋大気庁

What’s Gadget Gate

Gadget GateはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Gadget Gate
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 阪神“糸・糸コンビ“で初回電光石火3点 40歳糸井が激走で先制打、糸原は開幕戦以来の適時打 (スポニチ)

    04/19/2022
  • 大谷翔平は「問題ないと感じている」 休養せず先発、マドン監督が意図を説明 (フルカウント)

    04/27/2022
  • メルカリで初恋相手に出会った衝撃!? 14万円超えのピアス2つを20万でゲット! (サイゾーウーマン)

    06/01/2022
  • 「キングダム ハーツ」ソラやXIII機関、キーブレードをデザイン!財布やバッグなど登場 サマンサタバサプチチョイス

    06/01/2022
  • 【悲報】首相官邸前でハンストの元SEALDs元山さん「雨が降り、冷えてきました。今日は終わりにします」

    05/10/2022
Gadget Gate
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close