CVE-2022-0084
Yüksek
Açıklama
XNIO'da, özellikle notifyReadClosed metodunda bir hata bulundu. Sorun, bu metodun başka bir beklenen uca mesaj günlüğü kaydettiğini ortaya çıkardı. Bu hata, bir saldırganın sunucuya hatalı istekler göndermesine izin vererek muhtemelen günlükleme çekişmesiyle ilgili performans sorunlarına veya istenmeyen disk dolmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Xnio
Yayın26 Ağu 2022
İlk görülme26 Ağu 2022
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- redhat xnio3.8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat xnio | v < 3.8.7 | 3.8.7 |
| redhat integration_camel_k | Aralık belirtilmemiş | — |
| redhat integration_camel_quarkus | Aralık belirtilmemiş | — |
| redhat single_sign-on | 7.0 | — |
| org.jboss.xnio:xnio-allMaven | v ≤ 3.8.7.Final | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.