V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-05508
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат Xstream связана с неконтролируемым расходом ресурсов. Эксплуат…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат Xstream связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Ibm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siemIbm corp. Ibm qradar siem
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2022-05508
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
CVE-2021-43859
github-poc · https://github.com/dawetmaster/CVE-2021-43859-xstream-vulnerable
Enterprise
Затронутые продукты
Red Hat
Openshift Container PlatformJboss FuseRed Hat Descision ManagerRed Hat Integration Camel KRed Hat Integration Camel QuarkusData GridCodeready StudioRed Hat Integration
IBM
Ibm Qradar Siem
Xstream Project
Xstream
ПродуктВендорСтатус
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
ibm qradar siemibm corp.Отслеживается
Показаны первые 20 из 98
Источники данных
BDU
Связанные уязвимости
CVE-2021-43859