BDU:2021-03966

BDU

ВысокийПодтвержденаЭксплойт есть

Уязвимость службы сжатия архиватора Apache Commons Compress связана с ошибками при обработке параметров длины входных данных. Эксплуатация …

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Уязвимость службы сжатия архиватора Apache Commons Compress связана с ошибками при обработке параметров длины входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Теги · CWE

Без аутентификации

Затронутые продукты

Apache software foundation Commons compressApache software foundation Commons compressApache software foundation Commons compressApache software foundation Commons compressApache software foundation Commons compress

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

BDU:2021-03966

bdu_exploit · https://bdu.fstec.ru/vul

Enterprise

CVE-2021-36090

github-poc · https://github.com/dawetmaster/CVE-2021-36090-commons-compress-vulnerable

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
commons compress	apache software foundation	Отслеживается
commons compress	apache software foundation	Отслеживается
commons compress	apache software foundation	Отслеживается
commons compress	apache software foundation	Отслеживается
commons compress	apache software foundation	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2021-36090

Внешние ссылки