CVE-2022-2048
Yüksek
Açıklama
Eclipse Jetty HTTP/2 sunucu uygulamasında, geçersiz bir HTTP/2 isteğiyle karşılaşıldığında, hata yönetimindeki bir hata aktif bağlantıların ve ilişkili kaynakların düzgün şekilde temizlenmemesine neden olabilir. Bu durum, geçerli istekleri işlemek için yeterli kaynağın kalmadığı bir Hizmet Reddi senaryosuna yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Eclipse Jetty
Yayın7 Tem 2022
İlk görülme7 Tem 2022
Zayıflık türüCWE-410CWE-410CWE-664CWE-664
Nasıl düzeltilir
Güncelleyin
- eclipse jetty9.4.47, 10.0.9, 11.0.9 ya da sonraki bir sürüm
- jenkins jenkins2.263, 2.361.1 ya da sonraki bir sürüm
- org.eclipse.jetty.http2:http2-server9.4.47, 10.0.10, 11.0.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse jetty | v < 9.4.47, 10.0.0 ≤ v < 10.0.9, 11.0.0 ≤ v < 11.0.9 | 9.4.47, 10.0.9, 11.0.9 |
| debian debian_linux | 10.0, 11.0 | — |
| netapp element_plug-in_for_vcenter_server | Aralık belirtilmemiş | — |
| netapp management_services_for_element_software_and_netapp_hci | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| jenkins jenkins | v < 2.263, v < 2.361.1 | 2.263, 2.361.1 |
| org.eclipse.jetty.http2:http2-serverMaven | v < 9.4.47, 10.0.0 ≤ v < 10.0.10, 11.0.0 ≤ v < 11.0.10 | 9.4.47, 10.0.10, 11.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.