p PatchFirst

CVE-2016-3092

CVE-2016-3092

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The MultipartStream class in Apache Commons Fileupload before 1.3.2, as used in Apache Tomcat 7.x before 7.0.70, 8.x before 8.0.36, 8.5.x before 8.5.3, and 9.x before 9.0.0.M7 and other products, allows remote attackers to cause a denial of service (CPU consumption) via a long boundary string.

CVSS 7.5 · Высокий · EPSS 37,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libcommons-fileupload-java Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2-1

    Обновитесь до 1.3.2-1

  • libcommons-fileupload-java Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2-1

    Обновитесь до 1.3.2-1

  • libcommons-fileupload-java Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2-1

    Обновитесь до 1.3.2-1

  • tomcat7 Ubuntu:14.04:LTS

    Версии
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.52-1ubuntu0.6

    Обновитесь до 7.0.52-1ubuntu0.6

  • tomcat6 Ubuntu:Pro:14.04:LTS

    Версии
    • 6.0.37-1
    • 6.0.39-1
    • 6.0.39-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1+esm1

    Обновитесь до 6.0.39-1ubuntu0.1+esm1

  • libcommons-fileupload-java Ubuntu:16.04:LTS

    Версии
    • 1.3.1-1
    • 1.3.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.1-2ubuntu0.1

    Обновитесь до 1.3.1-2ubuntu0.1

  • tomcat7 Ubuntu:16.04:LTS

    Версии
    • 7.0.64-1
    • 7.0.68-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.68-1ubuntu0.1

    Обновитесь до 7.0.68-1ubuntu0.1

  • tomcat8 Ubuntu:16.04:LTS

    Версии
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.32-1ubuntu1.1

    Обновитесь до 8.0.32-1ubuntu1.1

Первоисточники

Проверьте свой сервер →