CVE-2020-2100Средний
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Jenkins 2.218 и более ранние версии, LTS 2.204.1 и более ранние версии были уязвимы для UDP-атаки типа «отказ в обслуживании» с усилением о…
CVSS
5.8
Средний
EPSS
0.03
p87
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание
Jenkins 2.218 и более ранние версии, LTS 2.204.1 и более ранние версии были уязвимы для UDP-атаки типа «отказ в обслуживании» с усилением отражения на порту 33848.
Теги · CWE
Без аутентификации
CWE-406
CWE-406КлассНеполный
Недостаточный контроль объёма сетевых сообщений (сетевое усиление)
Продукт не осуществляет достаточного мониторинга или контроля объёма передаваемого сетевого трафика, вследствие чего субъект может вынудить продукт передавать больший объём трафика, чем допустимо для данного субъекта.
https://cwe.mitre.org/data/definitions/406.html →Открыть в коллекции CWE →Затронутые продукты
Atomic-enterprise-service-catalogAtomic-openshiftAtomic-openshift-cluster-autoscalerAtomic-openshift-deschedulerAtomic-openshift-dockerregistryAtomic-openshift-metrics-serverAtomic-openshift-node-problem-detectorAtomic-openshift-service-idlerAtomic-openshift-web-consoleCri-oGolang-github-openshift-oauth-proxyGolang-github-prometheus-alertmanagerGolang-github-prometheus-node_exporterGolang-github-prometheus-prometheusJenkinsJenkinsJenkinsJenkins-2-pluginsOpenshift-ansibleOpenshift-enterprise-autoheal
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.034 · p87
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| atomic-enterprise-service-catalog | Отслеживается | |
| atomic-openshift | Отслеживается | |
| atomic-openshift-cluster-autoscaler | Отслеживается | |
| atomic-openshift-descheduler | Отслеживается | |
| atomic-openshift-dockerregistry | Отслеживается | |
| atomic-openshift-metrics-server | Отслеживается | |
| atomic-openshift-node-problem-detector | Отслеживается | |
| atomic-openshift-service-idler | Отслеживается | |
| atomic-openshift-web-console | Отслеживается | |
| cri-o | Отслеживается | |
| golang-github-openshift-oauth-proxy | Отслеживается | |
| golang-github-prometheus-alertmanager | Отслеживается | |
| golang-github-prometheus-node_exporter | Отслеживается | |
| golang-github-prometheus-prometheus | Отслеживается | |
| jenkins | Отслеживается | |
| jenkins | Отслеживается | |
| jenkins | Отслеживается | |
| jenkins-2-plugins | Отслеживается | |
| openshift-ansible | Отслеживается | |
| openshift-enterprise-autoheal | Отслеживается |
Показаны первые 20 из 23
Источники данных
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →RED
RED
Бюллетени безопасности Red Hat (RHSA)
Бюллетени Red Hat являются авторитетным источником для систем семейства RHEL: каждая запись содержит точный NEVRA исправленного пакета, затронутые потоки и собственную оценку критичности Red Hat, которая может отличаться от NVD. Большинство производных проектов (CentOS Stream, Rocky, Alma) используют эти идентификаторы.
Регион
США
Обновления
1 ч
Лицензия
CC BY-SA 4.0
Бюллетени для Red Hat Enterprise Linux, OpenShift, Ansible и прочих продуктов Red Hat. Содержит подробное отслеживание бэкпортов — критически важно для LTS-дистрибутивов.
https://access.redhat.com/security/security-updates/ →