ALT-PU-2018-1819

Высокий

ALT-PU-2018-1819: package jetty update to version 9.4.10-alt1_1.v20180503jpp8

Источник

errata.altlinux.org

Дата публикации

30.05.2018

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades jetty to version 9.4.10-alt1_1.v20180503jpp8.

Устраненные уязвимости2

BDU:2019-04280

Высокий 8.8

Дата публикации: 03.12.2019

Уязвимость реализации класса FileSessionDataStore HTTP-сервера Jetty, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.5

AV:N/AC:L/Au:S/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2019-04280 https://bdu.fstec.ru/vul/2019-04280

Ссылки2

ALT-PU-2018-1819 https://errata.altlinux.org/ALT-PU-2018-1819

GHSA-mwcx-532g-8pq3

https://github.com/advisories/GHSA-mwcx-532g-8pq3

Связанные уязвимости

CVE-2018-12538

CVSS3: 8.8

ubuntu

больше 8 лет назад

In Eclipse Jetty versions 9.4.0 through 9.4.8, when using the optional Jetty provided FileSessionDataStore for persistent storage of HttpSession details, it is possible for a malicious user to access/hijack other HttpSessions and even delete unmatched HttpSessions present in the FileSystem's storage for the FileSessionDataStore.