BDU:2023-01834

BDU

Средний

Уязвимость программной платформы Spring Framework связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить…

CVSS

6.5

Средний

EPSS

0.00

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Уязвимость программной платформы Spring Framework связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных выражений SpEL

Затронутые продукты

Pivotal software inc. Spring frameworkPivotal software inc. Spring frameworkPivotal software inc. Spring frameworkPivotal software inc. Spring frameworkPivotal software inc. Spring frameworkPivotal software inc. Spring frameworkRed hat inc. Openshift developer tools and servicesRed hat inc. Openshift developer tools and servicesRed hat inc. Red hat integration camel for spring bootRed hat inc. Red hat integration camel for spring bootRed hat inc. Red hat jboss a-mqRed hat inc. Red hat jboss a-mqRed hat inc. Red hat jboss fuseRed hat inc. Red hat jboss fuseRed hat inc. Red hat openshift container platformRed hat inc. Red hat openshift container platformRed hat inc. Red hat virtualizationRed hat inc. Red hat virtualizationWazuh, inc WazuhWazuh, inc Wazuh

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Red Hat

Red Hat Openshift Container Platform Red Hat Virtualization Red Hat Jboss Fuse Openshift Developer Tools And Services Red Hat Integration Camel For Spring Boot Red Hat Jboss A-mq

Pivotal Software

Spring Framework

Wazuh

Продукт	Вендор	Статус
spring framework	pivotal software inc.	Отслеживается
spring framework	pivotal software inc.	Отслеживается
spring framework	pivotal software inc.	Отслеживается
spring framework	pivotal software inc.	Отслеживается
spring framework	pivotal software inc.	Отслеживается
spring framework	pivotal software inc.	Отслеживается
openshift developer tools and services	red hat inc.	Отслеживается
openshift developer tools and services	red hat inc.	Отслеживается
red hat integration camel for spring boot	red hat inc.	Отслеживается
red hat integration camel for spring boot	red hat inc.	Отслеживается
red hat jboss a-mq	red hat inc.	Отслеживается
red hat jboss a-mq	red hat inc.	Отслеживается
red hat jboss fuse	red hat inc.	Отслеживается
red hat jboss fuse	red hat inc.	Отслеживается
red hat openshift container platform	red hat inc.	Отслеживается
red hat openshift container platform	red hat inc.	Отслеживается
red hat virtualization	red hat inc.	Отслеживается
red hat virtualization	red hat inc.	Отслеживается
wazuh	wazuh, inc	Отслеживается
wazuh	wazuh, inc	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2023-20861

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-20861@https://spring.io/security/cve-2023-20861@https://access.redhat.com/security/cve/cve-2023-20861@https://github.com/opensearch-project/data-prepper/issues/2393@https://security-tracker.debian.org/tracker/CVE-2023-20861