BDU:2024-03299

Уязвимость компонента PasswordBasedDecrypter Java-библиотеки Nimbus JOSE + JWT, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-04-26

Описание

Уязвимость компонента PasswordBasedDecrypter Java-библиотеки Nimbus JOSE + JWT связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

WebLogic Server (12.2.1.4.0)WebLogic Server (14.1.1.0.0)Nimbus JOSE + JWT (до 9.37.2)Primavera Unifier (от 21.12.0 до 21.12.17 включительно)Primavera Unifier (от 22.12.0 до 22.12.12 включительно)Primavera Unifier (от 23.12.0 до 23.12.3 включительно)

Способ устранения

Обновление программного обеспечения

Использование рекомендаций:
https://bitbucket.org/connect2id/nimbus-jose-jwt/commits/3b3b77e
https://github.com/jeremylong/DependencyCheck/issues/6464

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2024.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://connect2id.com/products/nimbus-jose-jwt https://bitbucket.org/connect2id/nimbus-jose-jwt/issues/526/https://bitbucket.org/connect2id/nimbus-jose-jwt/commits/3b3b77e https://github.com/jeremylong/DependencyCheck/issues/6464 https://www.oracle.com/security-alerts/cpuapr2024.html

Проверьте безопасность своего сайта и почты → Полная проверка домена