V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-02254
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость контейнера сервлетов Eclipse Jetty связана с ошибками при обработке параметров длины входных данных. Эксплуатация уязвимости мож…

CVSS
5.3
Средний
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость контейнера сервлетов Eclipse Jetty связана с ошибками при обработке параметров длины входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять атаку «контрабанда HTTP-запросов»

Теги · CWE
Без аутентификации
Затронутые продукты
Eclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation Jetty
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2023-40167
github-poc · https://github.com/uthrasri/Jetty-v9.4.31_CVE-2023-40167
Enterprise
Затронутые продукты
Red Hat
Red Hat SatelliteRed Hat Integration Camel QuarkusRed Hat FuseRed Hat Integration Camel For Spring BootRed Hat Amq BrokerA-mq ClientsRed Hat Amq StreamsOcp Tools
Oracle
Communications Cloud Native Core Network Function Cloud Native Environment
Novell
Suse Linux Enterprise High Performance ComputingSuse Enterprise StorageSuse Linux Enterprise Module For Development ToolsSuse Manager ProxySuse Manager ServerSuse Manager Retail Branch Server
Elastic Nv
Archi
Eclipse Foundation
Jetty
ПродуктВендорСтатус
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
Показаны первые 20 из 480
Источники данных
BDU
Связанные уязвимости
CVE-2023-40167