CVE-2014-0219

Опубликовано: 15 нояб. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Apache Karaf before 4.0.10 enables a shutdown port on the loopback interface, which allows local users to cause a denial of service (shutdown) by sending a shutdown command to all listening high ports.

Ссылки

http://karaf.apache.org/security/cve-2014-0219.txt
Vendor Advisory
http://www.securityfocus.com/bid/101872
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1095974
Issue Tracking
Third Party Advisory
http://karaf.apache.org/security/cve-2014-0219.txt
Vendor Advisory
http://www.securityfocus.com/bid/101872
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1095974
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:karaf:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

EPSS

Процентиль: 49%

0.00697

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-0219

redhat

больше 11 лет назад

CVE-2014-0219

CVSS3: 5.5

debian

почти 9 лет назад

Apache Karaf before 4.0.10 enables a shutdown port on the loopback int ...

GHSA-m6g3-xq5q-4hg9

CVSS3: 5.5

github

больше 4 лет назад

Improper Input Validation in Apache Karaf

EPSS

Процентиль: 49%

0.00697

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20