BDU:2020-01012

Опубликовано: 02 авг. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость среды обнаружения и анализа контента Apache Tika связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Oracle Corp.

Apache Software Foundation

Novell Inc.

Наименование ПО

Primavera Unifier

Tika

SUSE Linux Enterprise Module for SUSE Manager Server

SUSE Manager Server

Версия ПО

16.2 (Primavera Unifier)

16.1 (Primavera Unifier)

18.8 (Primavera Unifier)

19.12 (Primavera Unifier)

от 17.7 до 17.12 включительно (Primavera Unifier)

от 1.7 до 1.21 включительно (Tika)

4.0 (SUSE Linux Enterprise Module for SUSE Manager Server)

3.2 (SUSE Manager Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html

Для Apache:

https://lists.apache.org/thread.html/fb6c84fd387de997e5e366d50b0ca331a328c466432c80f8c5eed33d@%3Cdev.tika.apache.org%3E

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-10093/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10093
CVE

EPSS

Процентиль: 80%

0.01451

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2019-10093

CVSS3: 6.5

ubuntu

больше 6 лет назад

In Apache Tika 1.19 to 1.21, a carefully crafted 2003ml or 2006ml file could consume all available SAXParsers in the pool and lead to very long hangs. Apache Tika users should upgrade to 1.22 or later.

CVE-2019-10093

CVSS3: 6.5

nvd

больше 6 лет назад

CVE-2019-10093

CVSS3: 6.5

debian

больше 6 лет назад

In Apache Tika 1.19 to 1.21, a carefully crafted 2003ml or 2006ml file ...

GHSA-4mq5-mj59-qq9c

CVSS3: 6.5

github

больше 6 лет назад

Allocation of Resources Without Limits or Throttling in Apache Tika

EPSS

Процентиль: 80%

0.01451

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2