V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-09017
BDU
Высокий

Уязвимость компонента logback receiver библиотеки логирования logback связана с восстановлением в памяти недостоверных данных. Эксплуатация…

CVSS
7.1
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость компонента logback receiver библиотеки логирования logback связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затронутые продукты
Apache software foundation MavenApache software foundation MavenApache software foundation MavenApache software foundation Nifi registryApache software foundation Nifi registryApache software foundation Nifi registryGoogle inc Android studioGoogle inc Android studioGoogle inc Android studioQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackОоо «немо» Программный комплекс информационной системы «формирование пд»Ооо «немо» Программный комплекс информационной системы «формирование пд»
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Google
Android Studio
Apache
MavenNifi Registry
Qos
Logback
Немо
Программный Комплекс Информационной Системы «формирование Пд»
ПродуктВендорСтатус
mavenapache software foundationОтслеживается
mavenapache software foundationОтслеживается
mavenapache software foundationОтслеживается
nifi registryapache software foundationОтслеживается
nifi registryapache software foundationОтслеживается
nifi registryapache software foundationОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
logbackqosОтслеживается
программный комплекс информационной системы «формирование пд»ооо «немо»Отслеживается
программный комплекс информационной системы «формирование пд»ооо «немо»Отслеживается
Показаны первые 20 из 21
Источники данных
BDU
Связанные уязвимости
CVE-2023-6378