Apache Tomcat do 8.5.78/9.0.62/10.0.20/10.1.0-M14 EncryptInterceptor denial of service
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.2 | $0-$5k | 0.00 |
W Apache Tomcat do 8.5.78/9.0.62/10.0.20/10.1.0-M14 (Application Server Software) została stwierdzona podatność. Dotknięta jest nieznana funkcja w komponencie EncryptInterceptor. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Ma to wpływ na dostępność.
Informacja o podatności została opublikowana w dniu upubliczniona 2022-05-12. Raport na temat podatności został udostępniony pod adresem lists.apache.org. Identyfikatorem tej podatności jest CVE-2022-29885. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.
Sugeruje się, że najlepszym zabezpieczeniem jest zastosowanie szyfrowania.
Produkt
Rodzaj
Sprzedawca
Imię
Wersja
- 8.5.0
- 8.5.1
- 8.5.2
- 8.5.3
- 8.5.4
- 8.5.5
- 8.5.6
- 8.5.7
- 8.5.8
- 8.5.9
- 8.5.10
- 8.5.11
- 8.5.12
- 8.5.13
- 8.5.14
- 8.5.15
- 8.5.16
- 8.5.17
- 8.5.18
- 8.5.19
- 8.5.20
- 8.5.21
- 8.5.22
- 8.5.23
- 8.5.24
- 8.5.25
- 8.5.26
- 8.5.27
- 8.5.28
- 8.5.29
- 8.5.30
- 8.5.31
- 8.5.32
- 8.5.33
- 8.5.34
- 8.5.35
- 8.5.36
- 8.5.37
- 8.5.38
- 8.5.39
- 8.5.40
- 8.5.41
- 8.5.42
- 8.5.43
- 8.5.44
- 8.5.45
- 8.5.46
- 8.5.47
- 8.5.48
- 8.5.49
- 8.5.50
- 8.5.51
- 8.5.52
- 8.5.53
- 8.5.54
- 8.5.55
- 8.5.56
- 8.5.57
- 8.5.58
- 8.5.59
- 8.5.60
- 8.5.61
- 8.5.62
- 8.5.63
- 8.5.64
- 8.5.65
- 8.5.66
- 8.5.67
- 8.5.68
- 8.5.69
- 8.5.70
- 8.5.71
- 8.5.72
- 8.5.73
- 8.5.74
- 8.5.75
- 8.5.76
- 8.5.77
- 8.5.78
- 9.0.0
- 9.0.1
- 9.0.2
- 9.0.3
- 9.0.4
- 9.0.5
- 9.0.6
- 9.0.7
- 9.0.8
- 9.0.9
- 9.0.10
- 9.0.11
- 9.0.12
- 9.0.13
- 9.0.14
- 9.0.15
- 9.0.16
- 9.0.17
- 9.0.18
- 9.0.19
- 9.0.20
- 9.0.21
- 9.0.22
- 9.0.23
- 9.0.24
- 9.0.25
- 9.0.26
- 9.0.27
- 9.0.28
- 9.0.29
- 9.0.30
- 9.0.31
- 9.0.32
- 9.0.33
- 9.0.34
- 9.0.35
- 9.0.36
- 9.0.37
- 9.0.38
- 9.0.39
- 9.0.40
- 9.0.41
- 9.0.42
- 9.0.43
- 9.0.44
- 9.0.45
- 9.0.46
- 9.0.47
- 9.0.48
- 9.0.49
- 9.0.50
- 9.0.51
- 9.0.52
- 9.0.53
- 9.0.54
- 9.0.55
- 9.0.56
- 9.0.57
- 9.0.58
- 9.0.59
- 9.0.60
- 9.0.61
- 9.0.62
- 10.0.0
- 10.0.1
- 10.0.2
- 10.0.3
- 10.0.4
- 10.0.5
- 10.0.6
- 10.0.7
- 10.0.8
- 10.0.9
- 10.0.10
- 10.0.11
- 10.0.12
- 10.0.13
- 10.0.14
- 10.0.15
- 10.0.16
- 10.0.17
- 10.0.18
- 10.0.19
- 10.0.20
- 10.1.0-M14
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.3VulDB Wynik metatemperatury: 5.2
VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
Exploit
Klasa: Odmowa usługiCWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: EncryptionStatus: 🔍
0-dniowy czas: 🔍
Oś czasu
2022-04-28 🔍2022-05-12 🔍
2022-05-12 🔍
2022-05-14 🔍
Źródła
Sprzedawca: apache.orgRaport: lists.apache.org
Status: Potwierdzone
Potwierdzenie: 🔍
CVE: CVE-2022-29885 (🔍)
Wpis
Stworzono: 2022-05-12 12:35Aktualizacje: 2022-05-14 14:52
Zmiany: 2022-05-12 12:35 (40), 2022-05-14 14:52 (1)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.