CVE-2020-14340
Orta
Açıklama
XNIO'da, çöp toplama (garbage collection) döngüleri arasında artan miktardaki NIO Selector dosya tutamaçlarının neden olduğu bir dosya tanımlayıcı sızıntısı (file descriptor leak) tespit edildi. Bu durum, saldırganın hizmet reddine (denial of service) yol açmasına izin verebilir. XNIO 3.6.0.Beta1 ile 3.8.1.Final arasındaki sürümler etkilenmektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Redhat Xnio
Yayın2 Haz 2021
İlk görülme2 Haz 2021
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- redhat xnio3.7.9, 3.8.2 ya da sonraki bir sürüm
- org.jboss.xnio:xnio-nio3.8.2.Final, 3.7.9.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat xnio | 3.6.1 ≤ v < 3.7.9, 3.8.0 ≤ v < 3.8.2, 3.6.0 | 3.7.9, 3.8.2 |
| redhat jboss_brms | 5, 6 | — |
| redhat jboss_data_grid | 6.0.0, 7.0.0 | — |
| redhat jboss_data_virtualization | 6.0.0 | — |
| redhat jboss_enterprise_application_platform | 5.0.0, 6.0.0 | — |
| redhat jboss_fuse | 6.0.0, 7.0.0 | — |
| redhat jboss_operations_network | 3.0 | — |
| redhat jboss_soa_platform | 5 | — |
| oracle communications_cloud_native_core_console | 1.9.0 | — |
| oracle communications_cloud_native_core_network_repository_function | 1.14.0 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 1.15.0 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.14.0 | — |
| oracle communications_cloud_native_core_unified_data_repository | 1.14.0 | — |
| org.jboss.xnio:xnio-nioMaven | 3.8.0.Final ≤ v < 3.8.2.Final, 3.6.0 ≤ v < 3.7.9.Final | 3.8.2.Final, 3.7.9.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.