7.8высокая

BDU:2019-04256

Уязвимость HTTP-сервера Jetty, связанная с неконтролируемым расходом ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-11-26

Уязвимость HTTP-сервера Jetty связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки контейнера, содержащего SETTINGs фреймы или множество SETTINGs фреймов

Fedora (28)Retail Xstore Point of Service (7.1)Retail Xstore Point of Service (15.0)Retail Xstore Point of Service (16.0)Retail Xstore Point of Service (17.0)Jetty (от 9.3.0 до 9.3.25.v20180904)Jetty (от 9.4.0 до 9.4.12.v20180830)

Использование рекомендаций:
Для Jetty:
https://bugs.eclipse.org/bugs/show_bug.cgi?id=538096

Для Fеdora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CIS4LALKZNLF5X5IGNGRSKERG7FY4QG6/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2019.html

Проверьте безопасность своего сайта и почты → Полная проверка домена