ROS-20220125-11

Опубликовано: 25 янв. 2022

Источник: redos

Описание

Уязвимость сетевого программного средства Netty

Наименование уязвимого пакета

netty

Пакет обновления

netty-0:4.1.60-1.el7.3.x86_64

Версия уязвимого пакета младше

4.1.60-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета РЕД ОС или Установить обновление для пакета(ов) РЕД ОС

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

25.01.2022

CVE-2021-21409

Идентификатор БДУ ФСТЭК России:

BDU:2022-00315

Описание уязвимости:

Уязвимость сетевого программного средства Netty связана с недостатком в интерпретации HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

5.9 Medium

CVSS3

5 Medium

CVSS2

CVE-2021-21295

Идентификатор БДУ ФСТЭК России:

BDU:2022-00303

Описание уязвимости:

Уязвимость класса Http2MultiplexHandler сетевого программного средства Netty связана с некорректной обработкой запроса при преобразовании HTTP/2 потока в HTTP/1.1. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

5.9 Medium

CVSS3

2.6 Low

CVSS2