V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2012-2378
CVE
Средний

Apache CXF 2.4.5 до 2.4.7, 2.5.1 до 2.5.3 и 2.6.x до 2.6.1 неправильно применяет дочерние политики политики WS-SecurityPolicy 1.1 Supportin…

CVSS
4.3
Средний
EPSS
0.04
p88
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Apache CXF 2.4.5 до 2.4.7, 2.5.1 до 2.5.3 и 2.6.x до 2.6.1 неправильно применяет дочерние политики политики WS-SecurityPolicy 1.1 SupportingToken на стороне клиента, что позволяет удаленным злоумышленникам обходить политики (1) AlgorithmSuite, (2) SignedParts, (3) SignedElements, (4) EncryptedParts и (5) EncryptedElements.

Теги · CWE
CWE-264
Затронутые продукты
Antlr-eap6Antlr-eap6Apache-commons-beanutilsApache-commons-beanutilsApache-commons-cliApache-commons-cliApache-commons-codec-eap6Apache-commons-codec-eap6Apache-commons-collectionsApache-commons-collections-eap6Apache-commons-collections-eap6Apache-commons-configurationApache-commons-configurationApache-commons-daemon-jsvc-eap6Apache-commons-daemon-jsvc-eap6Apache-commons-io-eap6Apache-commons-io-eap6Apache-commons-langApache-commons-lang-eap6Apache-commons-lang-eap6
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:N/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.039 · p88
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
HttpdJbosswebJbosstsHornetqResteasyJboss-as-client-allJboss-as-domain-managementJboss-as-webJboss-as-appclientJboss-as-cli+216
Apache
Cxf
ПродуктВендорСтатус
antlr-eap6Отслеживается
antlr-eap6Отслеживается
apache-commons-beanutilsОтслеживается
apache-commons-beanutilsОтслеживается
apache-commons-cliОтслеживается
apache-commons-cliОтслеживается
apache-commons-codec-eap6Отслеживается
apache-commons-codec-eap6Отслеживается
apache-commons-collectionsОтслеживается
apache-commons-collections-eap6Отслеживается
apache-commons-collections-eap6Отслеживается
apache-commons-configurationОтслеживается
apache-commons-configurationОтслеживается
apache-commons-daemon-jsvc-eap6Отслеживается
apache-commons-daemon-jsvc-eap6Отслеживается
apache-commons-io-eap6Отслеживается
apache-commons-io-eap6Отслеживается
apache-commons-langОтслеживается
apache-commons-lang-eap6Отслеживается
apache-commons-lang-eap6Отслеживается
Показаны первые 20 из 453
Источники данных
CVE
RED