CVE-2022-0538

Опубликовано: 09 фев. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Jenkins 2.333 and earlier, LTS 2.319.2 and earlier defines custom XStream converters that have not been updated to apply the protections for the vulnerability CVE-2021-43859 and allow unconstrained resource usage.

Ссылки

http://www.openwall.com/lists/oss-security/2022/02/09/1
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-02-09/#SECURITY-2602
Vendor Advisory
http://www.openwall.com/lists/oss-security/2022/02/09/1
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-02-09/#SECURITY-2602
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.319.3 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.334 (исключая)

EPSS

Процентиль: 71%

0.00675

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-502

Связанные уязвимости

CVE-2022-0538

CVSS3: 7.5

redhat

почти 4 года назад

CVE-2022-0538

CVSS3: 7.5

debian

почти 4 года назад

Jenkins 2.333 and earlier, LTS 2.319.2 and earlier defines custom XStr ...

GHSA-34wx-x2w9-vqm3

CVSS3: 6.5

github

почти 4 года назад

DoS vulnerability in bundled XStream library in Jenkins Core

EPSS

Процентиль: 71%

0.00675

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-502