Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01834

Опубликовано: 24 мар. 2023
Источник: fstec
CVSS3: 6.5
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость программной платформы Spring Framework связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных выражений SpEL

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
Pivotal Software Inc.
Wazuh, Inc

Наименование ПО

Red Hat Virtualization
Red Hat JBoss Fuse
Debian GNU/Linux
Red Hat OpenShift Container Platform
OpenShift Developer Tools and Services
Red Hat Integration Camel for Spring Boot
Spring Framework
Red Hat JBoss A-MQ
Wazuh

Версия ПО

4 (Red Hat Virtualization)
7 (Red Hat JBoss Fuse)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
4 (Red Hat OpenShift Container Platform)
- (OpenShift Developer Tools and Services)
- (Red Hat Integration Camel for Spring Boot)
от 6.0.0 до 6.0.6 включительно (Spring Framework)
от 5.3.0 до 5.3.25 включительно (Spring Framework)
до 5.2.22 включительно (Spring Framework)
7 (Red Hat JBoss A-MQ)
4.4.5 (Wazuh)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства
Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений
Использование рекомендаций:
Для Spring Framework:
https://spring.io/security/cve-2023-20861
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-20861
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-20861

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 56%
0.00333
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 2 лет назад

In Spring Framework versions 6.0.0 - 6.0.6, 5.3.0 - 5.3.25, 5.2.0.RELEASE - 5.2.22.RELEASE, and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.

CVSS3: 5.3
redhat
около 2 лет назад

In Spring Framework versions 6.0.0 - 6.0.6, 5.3.0 - 5.3.25, 5.2.0.RELEASE - 5.2.22.RELEASE, and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.

CVSS3: 6.5
nvd
около 2 лет назад

In Spring Framework versions 6.0.0 - 6.0.6, 5.3.0 - 5.3.25, 5.2.0.RELEASE - 5.2.22.RELEASE, and older unsupported versions, it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.

CVSS3: 6.5
debian
около 2 лет назад

In Spring Framework versions 6.0.0 - 6.0.6, 5.3.0 - 5.3.25, 5.2.0.RELE ...

CVSS3: 6.5
github
около 2 лет назад

Spring Framework vulnerable to denial of service via specially crafted SpEL expression

EPSS

Процентиль: 56%
0.00333
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2