CVE-2022-2048
Yüksək
Təsvir
Eclipse Jetty HTTP/2 server tətbiqində, etibarsız HTTP/2 sorğusu ilə qarşılaşdıqda, xəta idarəetməsində aktiv bağlantıların və əlaqəli resursların düzgün təmizlənməməsinə səbəb ola bilən bir xəta mövcuddur. Bu, düzgün sorğuları emal etmək üçün kifayət qədər resurs qalmadığı Xidmətdən İmtina (DoS) ssenarisinə gətirib çıxara bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Eclipse Jetty
Dərc7 iyl 2022
İlk görülmə7 iyl 2022
Zəiflik növüCWE-410CWE-410CWE-664CWE-664
Necə düzəltmək olar
Yeniləyin
- eclipse jetty9.4.47, 10.0.9, 11.0.9 və ya daha yeni versiya
- jenkins jenkins2.263, 2.361.1 və ya daha yeni versiya
- org.eclipse.jetty.http2:http2-server9.4.47, 10.0.10, 11.0.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse jetty | v < 9.4.47, 10.0.0 ≤ v < 10.0.9, 11.0.0 ≤ v < 11.0.9 | 9.4.47, 10.0.9, 11.0.9 |
| debian debian_linux | 10.0, 11.0 | — |
| netapp element_plug-in_for_vcenter_server | Aralıq göstərilməyib | — |
| netapp management_services_for_element_software_and_netapp_hci | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_storage_node | Aralıq göstərilməyib | — |
| netapp hci_compute_node | Aralıq göstərilməyib | — |
| jenkins jenkins | v < 2.263, v < 2.361.1 | 2.263, 2.361.1 |
| org.eclipse.jetty.http2:http2-serverMaven | v < 9.4.47, 10.0.0 ≤ v < 10.0.10, 11.0.0 ≤ v < 11.0.10 | 9.4.47, 10.0.10, 11.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.