Skip to content
  • coron
  • coron

Gadget Gate

Header Image

[github.com/apache/trafficcontrol] Cache Manipulation Attack in Apache Traffic Control

  • Posted byGitHub
  • 12/17/202104/13/2022
もっと詳しく

When ORT (now via atstccfg) generates ip_allow.config files in Apache Traffic Control 3.0.0 to 3.1.0 and 4.0.0 to 4.1.0, those files include permissions that allow bad actors to push arbitrary content into and remove arbitrary content from CDN cache servers. Additionally, these permissions are potentially extended to IP addresses outside the desired range, resulting in them being granted to clients possibly outside the CDN arcitechture.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2020-17522
  • https://github.com/apache/trafficcontrol/commit/492290d810e9608afb5d265b98cd3f3e153e776b
  • https://lists.apache.org/thread.html/r3c675031ac220b5eae64a9c84a03ee60045c6045738607dca4a96cb8@%3Ccommits.trafficcontrol.apache.org%3E
  • https://lists.apache.org/thread.html/r3de212a3da73bcf98fa2db7eafb75b2eb8e131ff466e6efc4284df09%40%3Cdev.trafficcontrol.apache.org%3E
  • https://lists.apache.org/thread.html/rc8bfd7d4f71d61e9193efcd4699eccbab3c202ec1d75ed9d502f08bf@%3Ccommits.trafficcontrol.apache.org%3E
  • https://github.com/advisories/GHSA-pw59-4qgf-jxr8

Related

Post navigation

Previous Post Previous post:
坂本龍一、米ヴァージン・レコード契約第一弾アルバム『BEAUTY』が初デジタル配信、初紙ジャケ化でリリース
Next Post Next post:
[k8s.io/kubernetes] Access Restriction Bypass in kube-apiserver

Recent Posts

  • 「ドラゴンアイ」に侵入、複数人スノボか (産経新聞)
  • 「鳳凰美田」の小林酒造、高級日本酒マーケットに挑む (日本経済新聞)
  • 「カムカム」の戦前型マイクも…「明治・大正・昭和 レコードと暮らし」展が開幕 (読売新聞)
  • 楽天・三木谷会長 父親像の自己採点は「50点」ベスト・ファーザー賞in関西 (デイリースポーツ)
  • 「激動期をチャンスに」民放連新会長のフジ遠藤氏が抱負 (産経新聞)
  • 男子リレーはイタリアV 女子ノルウェー、W杯距離
  • 世界スケボー、西矢椛が「銅」 赤間凜音4位、中山楓奈は5位
  • 舞鶴市長に維新推薦新人 京都初、自公推薦現職ら3氏破る
  • スケートボード世界選手権、西矢椛「銅」
  • 欧州ツアー、星野陸也は6位 ラスアルハイマ選手権
  • 英デジタル通貨、今後10年で必要になる見込み─中銀・財務省=英紙
  • ECB、慎重に利上げ進めるべき=イタリア中銀総裁
  • ウクライナとロシアが捕虜交換、英国人ボランティアの遺体も帰還
  • 米軍、中国偵察気球を撃墜 戦闘機が東岸沖でミサイル
  • NBA=渡辺のネッツ勝利、八村先発のレーカーズは敗戦

What’s Gadget Gate

Gadget GateはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Gadget Gate
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 元旭天鵬の大島親方が新型コロナ感染 (産経新聞)

    04/16/2022
  • 東証反発、終値は336円高

    05/20/2022
  • 森山直太朗・高山一実MCの音楽教養番組「シン・にっぽん聴こう!」一挙再放送決定!

    05/27/2022
  • 漁業者の一斉捜索終了 不明者発見「できず残念」 知床観光船沈没

    05/06/2022
  • IT専門家シェアリング/サブスク事業を展開、MJSが「DX Tokyo」を設立

    04/20/2022
Gadget Gate
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close