Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-02753

Опубликовано: 10 июл. 2019
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость веб-серверов Embedthis GoAhead и Embedthis Appweb связана с ошибками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.
Embedthis Software

Наименование ПО

JunOS
Embedthis GoAhead
Appweb

Версия ПО

от 17.1 до 17.1R3 (JunOS)
от 17.4 до 17.4R1-S7 (JunOS)
от 12.3X48 до 12.3X48-D80 (JunOS)
от 12.3 до 12.3R12-S14 (JunOS)
от 15.1 до 15.1F6-S13 (JunOS)
от 15.1X49 до 15.1X49-D170 (JunOS)
от 15.1X53 до 15.1X53-D497 (JunOS)
от 16.1 до 16.1R4-S13 (JunOS)
от 16.2 до 16.2R2-S10 (JunOS)
от 17.2 до 17.2R2-S7 (JunOS)
от 17.3 до 17.3R3-S5 (JunOS)
от 18.1 до 18.1R3-S5 (JunOS)
до 4.0.1 (Embedthis GoAhead)
до 7.0.2 (Appweb)

Тип ПО

Операционная система
Сетевое средство

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 17.1 до 17.1R3
Juniper Networks Inc. JunOS от 17.4 до 17.4R1-S7
Juniper Networks Inc. JunOS от 12.3X48 до 12.3X48-D80
Juniper Networks Inc. JunOS от 12.3 до 12.3R12-S14
Juniper Networks Inc. JunOS от 15.1 до 15.1F6-S13
Juniper Networks Inc. JunOS от 15.1X49 до 15.1X49-D170
Juniper Networks Inc. JunOS от 15.1X53 до 15.1X53-D497
Juniper Networks Inc. JunOS от 16.1 до 16.1R4-S13
Juniper Networks Inc. JunOS от 16.2 до 16.2R2-S10
Juniper Networks Inc. JunOS от 17.2 до 17.2R2-S7
Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S5
Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление веб-серверов Embedthis GoAhead до версии 4.0.1 и Embedthis Appweb до версии 7.0.2 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 61%
0.00416
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
больше 7 лет назад

An issue was discovered in Embedthis GoAhead before 4.0.1 and Appweb before 7.0.2. The server mishandles some HTTP request fields associated with time, which results in a NULL pointer dereference, as demonstrated by If-Modified-Since or If-Unmodified-Since with a month greater than 11.

CVSS3: 7.5
github
больше 3 лет назад

An issue was discovered in Embedthis GoAhead before 4.0.1 and Appweb before 7.0.2. The server mishandles some HTTP request fields associated with time, which results in a NULL pointer dereference, as demonstrated by If-Modified-Since or If-Unmodified-Since with a month greater than 11.

EPSS

Процентиль: 61%
0.00416
Низкий

7.5 High

CVSS3

7.8 High

CVSS2