CVE-2017-2670
Yüksək
Təsvir
Undertow versiya 1.3.28-dən əvvəlki versiyalarda aşkar edilmişdir ki, təmiz olmayan TCP bağlanması zamanı Websocket serveri hər bir IO axınında sonsuz dövrə girir və bu, effektiv şəkildə DoS-a səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redhat Undertow
Dərc27 iyl 2018
İlk görülmə27 iyl 2018
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- redhat undertow1.3.28 və ya daha yeni versiya
- io.undertow:undertow-core1.3.28 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2017:1411
- debian.org/security/2017/dsa-3906
- access.redhat.com/errata/RHSA-2017:3458
- access.redhat.com/errata/RHSA-2017:1410
- access.redhat.com/errata/RHSA-2017:1412
- access.redhat.com/errata/RHSA-2017:3455
- access.redhat.com/errata/RHSA-2017:3456
- access.redhat.com/errata/RHSA-2017:3454
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat undertow | v < 1.3.28 | 1.3.28 |
| debian debian_linux | 9.0 | — |
| redhat jboss_enterprise_application_platform | 6.0.0, 7.0.0, 7.1.0 | — |
| io.undertow:undertow-coreMaven | v < 1.3.28 | 1.3.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.