CVE-2022-1259
Yüksək
Təsvir
Undertow-da çatışmazlıq aşkar edilib. Brauzer tərəfindən HTTP/2 üzərindən axın idarəetməsinin emalında potensial təhlükəsizlik problemi serverdə artıq yükə və ya xidmətdən imtinaya səbəb ola bilər. Bu çatışmazlıq CVE-2021-3629 üçün tətbiq edilmiş natamam düzəlişlə əlaqədar yaranıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redhat Undertow
Dərc31 avq 2022
İlk görülmə31 avq 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat undertow | v ≤ 2.2.17, 2.2.18, 2.2.19 | — |
| redhat build_of_quarkus | Aralıq göstərilməyib | — |
| redhat integration_camel_k | Aralıq göstərilməyib | — |
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
| redhat openshift_application_runtimes | Aralıq göstərilməyib | — |
| redhat single_sign-on | 7.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_secure_agent | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.