BDU:2024-05628

Уязвимость HTTP-клиента каркаса для веб-сервисов Apache CXF, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-07-23

Описание

Уязвимость HTTP-клиента каркаса для веб-сервисов Apache CXF связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)CXF (от 3.6.0 до 3.6.4)CXF (от 4.0.0 до 4.0.5)Libercat Certified EE (до 8.0.16-7)Libercat Certified EE (до 9.1.3-2)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/n2hvbrgwpdtcqdccod8by28ynnolybl6

Для Libercat Certified:
Обновление ПО до актуальной версии

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	2.7 — средняя опасность

Источники и патчи

https://lists.apache.org/thread/n2hvbrgwpdtcqdccod8by28ynnolybl6 https://seclists.org/oss-sec/2024/q3/92 https://vuldb.com/?id.271917 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена