BDU:2023-05680

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.3средний3.x

0246810

Оценка CVSS: 5.3/10

Все оценки CVSS

CVSS 3.x

5.3

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 2.0

5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Уязвимость сервлета concat контейнера сервлетов Eclipse Jetty связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить конфиденциальную информацию

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2021-28169

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28169

https://github.com/eclipse/jetty.project/security/advisories/GHSA-gwcr-j4wh-j3cq

https://security-tracker.debian.org/tracker/CVE-2021-28169/

https://access.redhat.com/security/cve/CVE-2021-28169

https://www.oracle.com/security-alerts/cpuapr2022.html

https://www.oracle.com/security-alerts/cpujan2022.html

https://www.oracle.com/security-alerts/cpuoct2021.html

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Уязвимое ПО (75)

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "10.0.3",  "version_start_including": "10.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "11.0.3",  "version_start_including": "11.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "9.4.41"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "10.0.3",  "version_start_including": "10.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "11.0.3",  "version_start_including": "11.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "9.4.41"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "10.0.3",  "version_start_including": "10.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "11.0.3",  "version_start_including": "11.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_end_excluding": "9.4.41"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "10.0.3",  "version_start_including": "10.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "11.0.3",  "version_start_including": "11.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "9.4.41"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: strelets *

Характеристика:

{  "version_end_excluding": "10.0.3",  "version_start_including": "10.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: strelets *

Характеристика:

{  "version_end_excluding": "11.0.3",  "version_start_including": "11.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: eclipse foundation

Продукт: jetty

Операционная система: strelets *

Характеристика:

{  "version_end_excluding": "9.4.41"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications cloud native core policy

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "1.14.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications cloud native core policy

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_exact": "1.14.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications cloud native core policy

Операционная система: debian gnu/linux 11

Характеристика:

{  "version_exact": "1.14.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications cloud native core policy

Операционная система: осон основа оnyx *

Характеристика:

{  "version_exact": "1.14.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: communications cloud native core policy

Операционная система: strelets *

Характеристика:

{  "version_exact": "1.14.0"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2023-05680

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (75)