BDU:2022-04726

Опубликовано: 29 янв. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость реализации команды wchp/wchc централизованной службы для поддержки информации о конфигурации, именования, обеспечения распределенной синхронизации и предоставления групповых служб Apache ZooKeeper связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Apache Software Foundation

Oracle Corp.

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

РЕД ОС

ZooKeeper

Siebel Core - Server Framework

Red Hat JBoss BRMS

Red Hat JBoss Data Virtualization

Red Hat JBoss BPM Suite

Версия ПО

8.0 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 3.4.9 до 3.5.3 (ZooKeeper)

от 21.0 до 21.5 включительно (Siebel Core - Server Framework)

6.4.7 (Red Hat JBoss BRMS)

от 6.3 до 7 включительно (Red Hat JBoss Data Virtualization)

6.4.7 (Red Hat JBoss BPM Suite)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache ZooKeeper:

https://issues.apache.org/jira/browse/ZOOKEEPER-2693

https://lists.apache.org/thread.html/053d9ce4d579b02203db18545fee5e33f35f2932885459b74d1e4272@%3Cissues.activemq.apache.org%3E

https://lists.apache.org/thread.html/58170aeb7a681d462b7fa31cae81110cbb749d2dc83c5736a0bb8370@%3Cdev.zookeeper.apache.org%3E

https://lists.apache.org/thread.html/bcce5a9c532b386c68dab2f6b3ce8b0cc9b950ec551766e76391caa3@%3Ccommits.nifi.apache.org%3E

https://lists.apache.org/thread.html/rca37935d661f4689cb4119f1b3b224413b22be161b678e6e6ce0c69b@%3Ccommits.nifi.apache.org%3E

Для Debian GNU/Linux:

http://www.debian.org/security/2017/dsa-3871

Для программных продуктов Oracle Corp.:

https://www.oracle.com//security-alerts/cpujul2021.html

https://www.oracle.com/security-alerts/cpujul2020.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/errata/RHSA-2017:2477

https://access.redhat.com/errata/RHSA-2017:3354

https://access.redhat.com/errata/RHSA-2017:3355

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5637
CVE

EPSS

Процентиль: 95%

0.19977

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240815-05

CVSS3: 8.1

redos

11 месяцев назад

Множественные уязвимости zookeeper

CVE-2017-5637

CVSS3: 7.5

ubuntu

больше 7 лет назад

Two four letter word commands "wchp/wchc" are CPU intensive and could cause spike of CPU utilization on Apache ZooKeeper server if abused, which leads to the server unable to serve legitimate client requests. Apache ZooKeeper thru version 3.4.9 and 3.5.2 suffer from this issue, fixed in 3.4.10, 3.5.3, and later.

CVE-2017-5637

CVSS3: 7.5

redhat

больше 8 лет назад

CVE-2017-5637

CVSS3: 7.5

nvd

больше 7 лет назад

CVE-2017-5637

CVSS3: 7.5

debian

больше 7 лет назад

Two four letter word commands "wchp/wchc" are CPU intensive and could ...

EPSS

Процентиль: 95%

0.19977

Средний

7.5 High

CVSS3

7.8 High

CVSS2