BDU:2025-08602

Опубликовано: 14 окт. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость контейнера сервлетов Eclipse Jetty связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Eclipse Foundation

Наименование ПО

Debian GNU/Linux

РЕД ОС

Jetty

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 10.0.0 до 10.0.18 (Jetty)

от 11.0.0 до 11.0.18 (Jetty)

от 12.0.0 до 12.0.4 (Jetty)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/jetty/jetty.project/pull/9716

https://github.com/jetty/jetty.project/pull/10756

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jetty-cve-2024-13009-cve-2024-8184-cve-2024-6762-cve-2024-6763/?sphrase_id=1076466

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-6762

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6762
CVE

EPSS

Процентиль: 81%

0.01582

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-6762

CVSS3: 3.1

ubuntu

11 месяцев назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.

CVE-2024-6762

CVSS3: 3.1

redhat

11 месяцев назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.

CVE-2024-6762

CVSS3: 3.1

nvd

11 месяцев назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.

CVE-2024-6762

CVSS3: 3.1

debian

11 месяцев назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users ...

GHSA-r7m4-f9h5-gr79

CVSS3: 3.1

github

11 месяцев назад

Eclipse Jetty's PushSessionCacheFilter can cause remote DoS attacks

EPSS

Процентиль: 81%

0.01582

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2