BDU:2024-05793

Уязвимость компонента JOSE каркаса для веб-сервисов Apache CXF, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-07-29

Описание

Уязвимость компонента JOSE каркаса для веб-сервисов Apache CXF связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)CXF (от 3.6.0 до 3.6.4)CXF (от 4.0.0 до 4.0.5)CXF (до 3.5.9)Libercat Certified EE (до 8.0.16-7)Libercat Certified EE (до 9.1.3-2)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/stwrgsr1llb73nkl16klv9vjqgmmx633

Для Libercat Certified:
Обновление ПО до актуальной версии

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://lists.apache.org/thread/stwrgsr1llb73nkl16klv9vjqgmmx633 https://vuldb.com/?id.271916 https://github.com/advisories/GHSA-6pff-fmh2-4mmf http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена