CVE-2019-19343
Yüksek
Açıklama
Red Hat Jboss EAP'nin 7.2.4 sürümünden önceki sürümlerinde yer alan Remoting kullanımı sırasında Undertow'da bir hata bulundu. HttpOpenListener bileşenindeki uzak bağlantıların süresiz olarak tutulmasından kaynaklanan bir bellek sızıntısı, hizmet reddine (DoS) yol açabilir. undertow 2.0.25.SP1 ve jboss-remoting 5.0.14.SP1 öncesindeki sürümlerin savunmasız olduğu düşünülmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Jboss-remoting
Yayın23 Mar 2021
İlk görülme23 Mar 2021
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- redhat jboss-remoting5.0.14 ya da sonraki bir sürüm
- redhat jboss_enterprise_application_platform7.2.4 ya da sonraki bir sürüm
- redhat undertow2.0.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss-remoting | v < 5.0.14, 5.0.14 | 5.0.14 |
| redhat jboss_enterprise_application_platform | v < 7.2.4 | 7.2.4 |
| redhat undertow | v < 2.0.25, 2.0.25 | 2.0.25 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.