BDU:2025-08602

Опубликовано: 14 окт. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость контейнера сервлетов Eclipse Jetty связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Eclipse Foundation

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

Jetty

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 10.0.0 до 10.0.18 (Jetty)

до 2.13 (ОСОН ОСнова Оnyx)

от 11.0.0 до 11.0.18 (Jetty)

от 12.0.0 до 12.0.4 (Jetty)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/jetty/jetty.project/pull/9716

https://github.com/jetty/jetty.project/pull/10756

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jetty-cve-2024-13009-cve-2024-8184-cve-2024-6762-cve-2024-6763/?sphrase_id=1076466

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-6762

Обновление программного обеспечения jetty9 до версии 9.4.57+repack-0+deb11u2.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6762
CVE

EPSS

Процентиль: 69%

0.00612

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20250630-04

CVSS3: 7.2

redos

6 месяцев назад

Множественные уязвимости jetty

CVE-2024-6762

CVSS3: 3.1

ubuntu

около 1 года назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.

CVE-2024-6762

CVSS3: 3.1

redhat

около 1 года назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.

CVE-2024-6762

CVSS3: 3.1

nvd

около 1 года назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.

CVE-2024-6762

CVSS3: 3.1

debian

около 1 года назад

Jetty PushSessionCacheFilter can be exploited by unauthenticated users ...

EPSS

Процентиль: 69%

0.00612

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2