BDU:2020-05183

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.5Высокий3.x

0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x

7.5

Вектор: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

8.5

Вектор: AV:N/AC:M/Au:S/C:C/I:C/A:C

Описание

Уязвимость компонента VelocityResponseWriter поискового сервера Apache Solr связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2019-17558

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17558

https://www.oracle.com/security-alerts/cpuoct2020.html

https://issues.apache.org/jira/browse/SOLR-13971

https://ubuntu.com/security/CVE-2019-17558

https://access.redhat.com/security/cve/cve-2019-17558

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

http://packetstormsecurity.com/files/157078/Apache-Solr-8.3.0-Velocity-Template-Remote-Code-Execution.html

Уязвимое ПО (30)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: solr

Операционная система: ubuntu 20.10

Характеристика:

{
  "version_end_including": "8.3.1",
  "version_start_including": "5.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: solr

Операционная система: ubuntu 20.04 LTS

Характеристика:

{
  "version_end_including": "8.3.1",
  "version_start_including": "5.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: solr

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_end_including": "8.3.1",
  "version_start_including": "5.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: solr

Операционная система: ubuntu 18.04 LTS

Характеристика:

{
  "version_end_including": "8.3.1",
  "version_start_including": "5.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: solr

Операционная система: debian gnu/linux 9

Характеристика:

{
  "version_end_including": "8.3.1",
  "version_start_including": "5.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.04 LTS

Характеристика:

{
  "version_exact": "18.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "18.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 9

Характеристика:

{
  "version_exact": "16.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 9

Характеристика:

{
  "version_exact": "19.12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 9

Характеристика:

{
  "version_end_including": "17.12",
  "version_start_including": "17.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 18.04 LTS

Характеристика:

{
  "version_exact": "16.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 18.04 LTS

Характеристика:

{
  "version_exact": "16.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.10

Характеристика:

{
  "version_exact": "19.12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.10

Характеристика:

{
  "version_exact": "18.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.10

Характеристика:

{
  "version_exact": "16.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.10

Характеристика:

{
  "version_exact": "16.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.04 LTS

Характеристика:

{
  "version_end_including": "17.12",
  "version_start_including": "17.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.04 LTS

Характеристика:

{
  "version_exact": "19.12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.04 LTS

Характеристика:

{
  "version_exact": "16.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.04 LTS

Характеристика:

{
  "version_exact": "16.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 9

Характеристика:

{
  "version_exact": "18.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_end_including": "17.12",
  "version_start_including": "17.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "19.12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 9

Характеристика:

{
  "version_exact": "16.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "16.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "16.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 18.04 LTS

Характеристика:

{
  "version_end_including": "17.12",
  "version_start_including": "17.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 18.04 LTS

Характеристика:

{
  "version_exact": "19.12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 18.04 LTS

Характеристика:

{
  "version_exact": "18.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: primavera unifier

Операционная система: ubuntu 20.10

Характеристика:

{
  "version_end_including": "17.12",
  "version_start_including": "17.7"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2020-05183

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (30)