V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2012-2379
CVE
Средний

Apache CXF 2.4.x до 2.4.8, 2.5.x до 2.5.4 и 2.6.x до 2.6.1, когда Supporting Token указывает дочернюю политику WS-SecurityPolicy 1.1 или 1.…

CVSS
5.8
Средний
EPSS
0.04
p89
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Apache CXF 2.4.x до 2.4.8, 2.5.x до 2.5.4 и 2.6.x до 2.6.1, когда Supporting Token указывает дочернюю политику WS-SecurityPolicy 1.1 или 1.2, неправильно обеспечивает подпись или шифрование XML-элемента, что имеет неуказанное воздействие и векторы атаки.

Затронутые продукты
Antlr-eap6Antlr-eap6AopallianceAopallianceAopallianceAopallianceAopallianceApache-commons-beanutilsApache-commons-beanutilsApache-commons-cliApache-commons-cliApache-commons-codec-eap6Apache-commons-codec-eap6Apache-commons-collectionsApache-commons-collections-eap6Apache-commons-collections-eap6Apache-commons-configurationApache-commons-configurationApache-commons-daemon-jsvc-eap6Apache-commons-daemon-jsvc-eap6
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.041 · p89
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
HttpdJbosswebJbosstsHornetqResteasyJboss-as-client-allJboss-as-domain-managementJboss-as-webJboss-as-appclientJboss-as-cli+272
Apache
Cxf
ПродуктВендорСтатус
antlr-eap6Отслеживается
antlr-eap6Отслеживается
aopallianceОтслеживается
aopallianceОтслеживается
aopallianceОтслеживается
aopallianceОтслеживается
aopallianceОтслеживается
apache-commons-beanutilsОтслеживается
apache-commons-beanutilsОтслеживается
apache-commons-cliОтслеживается
apache-commons-cliОтслеживается
apache-commons-codec-eap6Отслеживается
apache-commons-codec-eap6Отслеживается
apache-commons-collectionsОтслеживается
apache-commons-collections-eap6Отслеживается
apache-commons-collections-eap6Отслеживается
apache-commons-configurationОтслеживается
apache-commons-configurationОтслеживается
apache-commons-daemon-jsvc-eap6Отслеживается
apache-commons-daemon-jsvc-eap6Отслеживается
Показаны первые 20 из 820
Источники данных
CVE
RED