BDU:2021-01807

BDU

Высокий

Уязвимость реализации сетевого протокола HTTP/2 сервера приложений Apache Tomcat связана с отсутствием защиты служебных данных. Эксплуатаци…

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Уязвимость реализации сетевого протокола HTTP/2 сервера приложений Apache Tomcat связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Теги · CWE

Без аутентификации

Затронутые продукты

Apache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation TomcatApache software foundation Tomcat

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Red Hat

Openshift Application Runtimes Red Hat Jboss Fuse Jboss Web Server

Apache

Tomcat

Продукт	Вендор	Статус
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается
tomcat	apache software foundation	Отслеживается

Показаны первые 20 из 42

Источники данных

BDU

Связанные уязвимости

CVE-2021-25122

Внешние ссылки