JVNDB-2020-015635

Apache HttpClient における脆弱性

Apache HttpClient には、不特定の脆弱性が存在します。

Apache Software Foundation

• HttpClient 4.5.13 未満
• HttpClient 5.0.3 未満

日立

• Hitachi Ops Center Analyzer viewpoint (海外販売のみ)

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を改ざんされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : [jira] [Updated] (RANGER-3100) Upgrade httpclient version from 4.5.6 to 4.5.13+ due to CVE-2020-13956
• Pony Mail : [CVE-2020-13956] Apache HttpClient incorrect handling of malformed URI authority component
• Pony Mail : svn commit: r1886168 - in /turbine/core/trunk: ./ conf/ conf/test/ src/java/org/apache/turbine/services/urlmapper/ src/test/org/apache/turbine/services/urlmapper/ src/test/org/apache/turbine/services/urlmapper/model/ xdocs/howto/
• Pony Mail : Upgrade httpclient version due to CVE-2020-13956?
• Pony Mail : [jira] [Updated] (RANGER-3100) Upgrade httpclient version from 4.5.6 to 4.5.13+ due to CVE-2020-13956
• Pony Mail : [GitHub] [pulsar] yanshuchong opened a new issue #8967: CVSS issue list
• Pony Mail : [jira] [Assigned] (RANGER-3100) Upgrade httpclient version from 4.5.6 to 4.5.13+ due to CVE-2020-13956
• Pony Mail : [jira] [Commented] (RANGER-3100) Upgrade httpclient version from 4.5.6 to 4.5.13+ due to CVE-2020-13956 (169e0)
• Pony Mail : [jira] [Commented] (RANGER-3100) Upgrade httpclient version from 4.5.6 to 4.5.13+ due to CVE-2020-13956 (b619d)

日立

• Hitachi Software Vulnerability Information : hitachi-sec-2021-111
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2021-111

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2020-13956

1. National Vulnerability Database (NVD) : CVE-2020-13956

• [2021年10月07日]
    掲載