CVE-2014-0219

Опубликовано: 15 нояб. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Apache Karaf before 4.0.10 enables a shutdown port on the loopback interface, which allows local users to cause a denial of service (shutdown) by sending a shutdown command to all listening high ports.

Ссылки

http://karaf.apache.org/security/cve-2014-0219.txt
Vendor Advisory
http://www.securityfocus.com/bid/101872
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1095974
Issue Tracking
Third Party Advisory
http://karaf.apache.org/security/cve-2014-0219.txt
Vendor Advisory
http://www.securityfocus.com/bid/101872
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1095974
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:karaf:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

EPSS

Процентиль: 24%

0.00081

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-0219

redhat

почти 11 лет назад

CVE-2014-0219

CVSS3: 5.5

debian

около 8 лет назад

Apache Karaf before 4.0.10 enables a shutdown port on the loopback int ...

GHSA-m6g3-xq5q-4hg9

CVSS3: 5.5

github

больше 3 лет назад

Improper Input Validation in Apache Karaf

EPSS

Процентиль: 24%

0.00081

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20