V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-41973
DEB
Средний

В Apache MINA специально созданный, неправильно сформированный HTTP-запрос может привести к бесконечному зацикливанию декодера HTTP-заголов…

CVSS
6.5
Средний
EPSS
0.04
p89
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

В Apache MINA специально созданный, неправильно сформированный HTTP-запрос может привести к бесконечному зацикливанию декодера HTTP-заголовка. Декодер предполагал, что HTTP-заголовок начинается в начале буфера, и зацикливается, если данных больше, чем ожидалось. Пожалуйста, обновите MINA до версии 2.1.5 или выше.

Теги · CWE
Без аутентификации
CWE-835
Затронутые продукты
Banking_paymentsBanking_trade_finance_process_managementBanking_treasury_managementCommunications_cloud_native_core_consoleCustomer_management_and_segmentation_foundationFlexcube_universal_banking 14.0–14.3Flexcube_universal_bankingFusion_middleware_common_libraries_and_toolsOss_support_tools
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.043 · p89
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
MinaMina2
Canonical
MinaMina2
Oracle
Flexcube Universal BankingBanking PaymentsBanking Treasury ManagementOss Support ToolsCommunications Cloud Native Core ConsoleBanking Trade Finance Process ManagementCustomer Management And Segmentation FoundationFusion Middleware Common Libraries And Tools
Apache
Mina
ПродуктВендорСтатус
minaОтслеживается
minaОтслеживается
minaОтслеживается
minaОтслеживается
mina2Отслеживается
mina2Отслеживается
mina2Отслеживается
mina2Отслеживается
mina2Отслеживается
mina2Отслеживается
mina2Отслеживается
mina2Отслеживается
banking_payments*Отслеживается
banking_trade_finance_process_management*Отслеживается
banking_treasury_management*Отслеживается
communications_cloud_native_core_console*Отслеживается
customer_management_and_segmentation_foundation*Отслеживается
flexcube_universal_banking*Отслеживается
fusion_middleware_common_libraries_and_tools*Отслеживается
mina*Отслеживается
Показаны первые 20 из 21
Источники данных
DEB
CVE
UBU