7.8высокая
BDU:2024-08258 (CVE-2024-6162)
Уязвимость класса AjpRequestParser компонента ajp-listener веб-сервера Undertow, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-10-21
Описание
Уязвимость класса AjpRequestParser компонента ajp-listener веб-сервера Undertow связана с неконтролируемым расходом ресурсов в результате некорректного декодированния информации о пути запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Red Hat Single Sign-On (7)Red Hat JBoss Data Grid (7)Red Hat Process Automation (7)Red Hat Integration Camel KRed Hat JBoss Enterprise Application Platform Expansion PackRed Hat build of Apache Camel for Spring Bootundertow (от 2.3.0.Alpha1 до 2.3.14.Final)undertow (до 2.2.33.Final)Oracle Communications Cloud Native Core Certificate Management (23.4.2)Oracle Communications Cloud Native Core Unified Data Repository (24.2.0)Red Hat JBoss Enterprise Application Platform (8.0.1)Red Hat build of Apache Camel for Spring Boot (4.4.1)Red Hat Fuse (7)
Способ устранения
Использование рекомендаций:
Для Undertow:
https://github.com/undertow-io/undertow/releases/tag/2.3.14.Final
https://github.com/undertow-io/undertow/releases/tag/2.2.33.Final
https://github.com/advisories/GHSA-9442-gm4v-r222
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2024.html?534662
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-6162
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи