wsf/common/DOMUtils.java в JBossWS Native в Red Hat JBoss Enterprise Application Platform 4.2.0.CP09, 4.3 и 5.1.1; JBoss Enterprise Portal …

CVSS

5.0

Средний

EPSS

0.03

p83

Опубликовано

2011-01-01

Обновлено

2011-01-01

Описание

wsf/common/DOMUtils.java в JBossWS Native в Red Hat JBoss Enterprise Application Platform 4.2.0.CP09, 4.3 и 5.1.1; JBoss Enterprise Portal Platform 4.3.CP06 и 5.1.1; JBoss Enterprise SOA Platform 4.2.CP05, 4.3.CP05 и 5.1.0; JBoss Communications Platform 1.2.11 и 5.1.1; JBoss Enterprise BRMS Platform 5.1.0; и JBoss Enterprise Web Platform 5.1.1 неправильно обрабатывает рекурсию во время расширения сущностей, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (потребление памяти и ресурсов ЦП) через специально созданный запрос, содержащий XML-документ с объявлением DOCTYPE и большим количеством вложенных ссылок на сущности, что является проблемой, аналогичной CVE-2003-1564.

Затронутые продукты

Jboss_communications_platformJboss_enterprise_application_platformJboss_enterprise_brms_platformJboss_enterprise_portal_platformJboss_enterprise_soa_platformJboss_enterprise_web_platform

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:P

Хронология

2011-01-01

Опубликована

2011-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.027 · p83

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Red Hat

Jboss Enterprise Application Platform Jbossws-common Jbossas Jboss Enterprise Brms Platform Jboss Enterprise Portal Platform Jboss Enterprise Web Platform Jboss Enterprise Soa Platform Jboss Communications Platform

Network Node Manager I

Продукт	Вендор	Статус
jbossas		Отслеживается
jbossas		Отслеживается
jbossws-common		Отслеживается
jbossws-common		Отслеживается
jbossws-common		Отслеживается
jbossws-common		Отслеживается
jbossws-common		Отслеживается
jbossws-common		Отслеживается
jbossws-common		Отслеживается
jboss_communications_platform	*	Отслеживается
jboss_enterprise_application_platform	*	Отслеживается
jboss_enterprise_brms_platform	*	Отслеживается
jboss_enterprise_portal_platform	*	Отслеживается
jboss_enterprise_soa_platform	*	Отслеживается
jboss_enterprise_web_platform	*	Отслеживается
network_node_manager_i	*	Отслеживается

Источники данных

CVE

RED