Eclipse Jetty حتى 9.4.53/10.0.19/11.0.19/12.0.5 HTTP/2 SSL الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.7$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Eclipse Jetty حتى 9.4.53/10.0.19/11.0.19/12.0.5. تتعلق المشكلة بوظيفة غير معروفة في المكون HTTP2 SSL Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2024-22201. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Eclipse Jetty حتى 9.4.53/10.0.19/11.0.19/12.0.5. تتعلق المشكلة بوظيفة غير معروفة في المكون HTTP2 SSL Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-400. المشكلة تمت مشاركتها بتاريخ 26/02/2024. يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2024-22201. تم إصدار CVE في 08/01/2024. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1499.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 209256.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 9.4.54, 10.0.20, 11.0.20 , 12.0.6. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (209256).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.8
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CNA الدرجة الأساسية: 7.5
CNA متجه (GitHub, Inc.): 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 209256
Nessus الأسم: Oracle Enterprise Manager Cloud Control (October 2024 CPU)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Jetty 9.4.54/10.0.20/11.0.20/12.0.6

الجدول الزمنيالمعلومات

08/01/2024 🔍
26/02/2024 +49 أيام 🔍
26/02/2024 +0 أيام 🔍
08/02/2025 +348 أيام 🔍

المصادرالمعلومات

استشارة: 11256
الحالة: مؤكد

CVE: CVE-2024-22201 (🔍)
GCVE (CVE): GCVE-0-2024-22201
GCVE (VulDB): GCVE-100-254777

إدخالالمعلومات

تم الإنشاء: 26/02/2024 05:27 PM
تم التحديث: 08/02/2025 06:25 AM
التغييرات: 26/02/2024 05:27 PM (48), 28/02/2024 02:01 PM (1), 14/03/2024 09:44 AM (1), 14/03/2024 09:46 AM (1), 18/10/2024 03:26 AM (17), 08/02/2025 06:25 AM (12)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

 Anonymous User (+0)
2 سنوات منذ
Good afternoon,
Could you please align the cpe "jetty:jetty" with the official cpe provided by NVD Nist "eclipse:jetty"?
We would appreciate it very much.
Best regards,
TEAM CERT
 VulDB Community Team2 سنوات منذ
Thank you, we have just aligned the CPE.

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!