BDU:2022-01815

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.3средний3.x

0246810

Оценка CVSS: 5.3/10

Все оценки CVSS

CVSS 3.x

5.3

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 2.0

5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Уязвимость контейнера сервлетов Jetty связана с неправильной авторизацией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2021-34429

Эксплойты

ID эксплойта: BDU:2022-01815

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 50478

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50478

ID эксплойта: CVE-2021-34429

Источник: github-poc

URL: https://github.com/ColdFusionX/CVE-2021-34429

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34429

https://github.com/eclipse/jetty.project/pull/6477

https://github.com/eclipse/jetty.project/security/advisories/GHSA-vjv5-gp2w-65vm

https://nvd.nist.gov/vuln/detail/CVE-2021-34429

https://security-tracker.debian.org/tracker/CVE-2021-34429

https://www.ibm.com/support/pages/node/6614725

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Уязвимое ПО (24)

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "9.4.43",  "version_start_including": "9.4.37"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "10.0.6",  "version_start_including": "10.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "11.0.6",  "version_start_including": "11.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "9.4.43",  "version_start_including": "9.4.37"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "10.0.6",  "version_start_including": "10.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "11.0.6",  "version_start_including": "11.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "9.4.43",  "version_start_including": "9.4.37"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "10.0.6",  "version_start_including": "10.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "11.0.6",  "version_start_including": "11.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "9.4.43",  "version_start_including": "9.4.37"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "10.0.6",  "version_start_including": "10.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "11.0.6",  "version_start_including": "11.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "7.3.3 Fix Pack 12",  "version_start_including": "7.3"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "7.5.0 Update Pack 2",  "version_start_including": "7.5"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "7.3.3 Fix Pack 12",  "version_start_including": "7.3"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "7.3.3 Fix Pack 12",  "version_start_including": "7.3"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "7.4.3 Fix Pack 6",  "version_start_including": "7.4"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "7.5.0 Update Pack 2",  "version_start_including": "7.5"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "7.3.3 Fix Pack 12",  "version_start_including": "7.3"}

Источник: bdu

Тип: Конфигурация

Поставщик: ibm corp.

Продукт: ibm qradar siem

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "7.4.3 Fix Pack 6",  "version_start_including": "7.4"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-01815

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (24)