Описание
Уязвимость JWT-библиотеки Jose4j связана с использованием алгоритма, обеспечивающего недостаточную энтропию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
Вендор
Red Hat Inc.
Сообщество свободного программного обеспечения
Oracle Corp.
Наименование ПО
Red Hat Process Automation
Red Hat Integration Service Registry
Jose4j
Red Hat Data Grid
Red Hat AMQ Streams
Oracle Communications Cloud Native Core Unified Data Repository
Oracle Communications Cloud Native Core Network Repository Function
Communications Cloud Native Core Network Exposure Function
Версия ПО
7 (Red Hat Process Automation)
- (Red Hat Integration Service Registry)
до 0.9.3 (Jose4j)
8.4.6 (Red Hat Data Grid)
2.6.0 (Red Hat AMQ Streams)
23.3.1 (Oracle Communications Cloud Native Core Unified Data Repository)
23.1.4 (Oracle Communications Cloud Native Core Network Repository Function)
23.3.1 (Oracle Communications Cloud Native Core Network Repository Function)
23.3.1 (Communications Cloud Native Core Network Exposure Function)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Jose4j:
https://bitbucket.org/b_c/jose4j/commits/1929fe3
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-31582
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2024.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 38%
0.00167
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 6.8
redhat
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 7.5
nvd
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 7.5
debian
больше 2 лет назад
jose4j before v0.9.3 allows attackers to set a low iteration count of ...
EPSS
Процентиль: 38%
0.00167
Низкий
7.5 High
CVSS3
7.8 High
CVSS2