V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2023-09017
BDU
High

Уязвимость компонента logback receiver библиотеки логирования logback связана с восстановлением в памяти недостоверных данных. Эксплуатация…

CVSS
7.1
High
EPSS
0.00
p0
Published
2023-01-01
Updated
2023-01-01
Description

Уязвимость компонента logback receiver библиотеки логирования logback связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Affected products
Apache software foundation MavenApache software foundation MavenApache software foundation MavenApache software foundation Nifi registryApache software foundation Nifi registryApache software foundation Nifi registryGoogle inc Android studioGoogle inc Android studioGoogle inc Android studioQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackQos LogbackОоо «немо» Программный комплекс информационной системы «формирование пд»Ооо «немо» Программный комплекс информационной системы «формирование пд»
CVSS vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Timeline
2023-01-01
Published
2023-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: L
Local (L)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: C
Changed (C)
Confidentiality Impact
C: N
None (N)
Integrity Impact
I: N
None (N)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Google
Android Studio
Apache
MavenNifi Registry
Qos
Logback
Немо
Программный Комплекс Информационной Системы «формирование Пд»
ProductVendorStatus
mavenapache software foundationTracked
mavenapache software foundationTracked
mavenapache software foundationTracked
nifi registryapache software foundationTracked
nifi registryapache software foundationTracked
nifi registryapache software foundationTracked
android studiogoogle incTracked
android studiogoogle incTracked
android studiogoogle incTracked
logbackqosTracked
logbackqosTracked
logbackqosTracked
logbackqosTracked
logbackqosTracked
logbackqosTracked
logbackqosTracked
logbackqosTracked
logbackqosTracked
программный комплекс информационной системы «формирование пд»ооо «немо»Tracked
программный комплекс информационной системы «формирование пд»ооо «немо»Tracked
Showing first 20 of 21
Source databases
BDU
Related vulnerabilities
CVE-2023-6378