CVE-2023-3223
CVE-2023-3223 · Undertow: outofmemoryerror due to @multipartconfig handling
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in undertow. Servlets annotated with @MultipartConfig may cause an OutOfMemoryError due to large multipart content. This may allow unauthorized users to cause remote Denial of Service (DoS) attack. If the server uses fileSizeThreshold to limit the file size, it's possible to bypass the limit by setting the file name in the request to null.
CVSS 7.5 · Высокий · EPSS 2,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat fuse 7.12.1
Нет опубликованного исправления
red hat jboss enterprise application platform 7.1.0
Нет опубликованного исправления
red hat jboss enterprise application platform 7.4 for rhel 8
- Версии
- ≥ 0:2.2.25-3.SP3_redhat_00001.1.el8eap: Не затронуто (rpm)
Нет опубликованного исправления
red hat jboss enterprise application platform 7.4 for rhel 9
- Версии
- ≥ 0:2.2.25-3.SP3_redhat_00001.1.el9eap: Не затронуто (rpm)
Нет опубликованного исправления
red hat jboss enterprise application platform 7.4 on rhel 7
- Версии
- ≥ 0:2.2.25-3.SP3_redhat_00001.1.el7eap: Не затронуто (rpm)
Нет опубликованного исправления
red hat single sign-on 7.6.5
Нет опубликованного исправления
red hat single sign-on 7.6 for rhel 7
- Версии
- ≥ 0:18.0.9-1.redhat_00001.1.el7sso: Не затронуто (rpm)
Нет опубликованного исправления
red hat single sign-on 7.6 for rhel 8
- Версии
- ≥ 0:18.0.9-1.redhat_00001.1.el8sso: Не затронуто (rpm)
Нет опубликованного исправления
red hat single sign-on 7.6 for rhel 9
- Версии
- ≥ 0:18.0.9-1.redhat_00001.1.el9sso: Не затронуто (rpm)
Нет опубликованного исправления
rhel-8 based middleware containers
- Версии
- ≥ 7.6-27: Не затронуто (rpm)
Нет опубликованного исправления
red hat build of quarkus
Нет опубликованного исправления
red hat data grid 8
Нет опубликованного исправления
red hat decision manager 7
Нет опубликованного исправления
red hat integration camel k
Нет опубликованного исправления
red hat integration service registry
Нет опубликованного исправления
red hat jboss data grid 7
Нет опубликованного исправления
red hat jboss enterprise application platform expansion pack
Нет опубликованного исправления
red hat jboss fuse 6
Нет опубликованного исправления
red hat openstack platform 13 (queens) operational tools
Нет опубликованного исправления
red hat process automation 7
Нет опубликованного исправления
red hat support for spring boot
Нет опубликованного исправления
undertow Debian:14
- Версии
- 1.3.11-1
- 1.3.16-1
- 1.3.19-1
- 1.3.21-1
- 1.3.23-1
- 1.3.4-1
- 1.3.5-1
- 1.3.7-1
- 1.4.0-1
- 1.4.1-1
- 1.4.18-1
- 1.4.20-1
- 1.4.21-1
- 1.4.21-2
- 1.4.22-1
- 1.4.23-1
- 1.4.23-2
- 1.4.23-3
- 1.4.25-1
- 1.4.25-2
- 1.4.3-1
- 1.4.4-1
- 1.4.6-1
- 1.4.7-1
- 1.4.8-1
- 2.0.23-1
- 2.0.25-1
- 2.0.26-1
- 2.0.27-1
- 2.0.28-1
- 2.0.29-1
- 2.0.30-1
- 2.1.0-1
- 2.1.1-1
- 2.1.3-1
- 2.2.0-1
- 2.2.10-1
- 2.2.12-1
- 2.2.13-1
- 2.2.14-1
- 2.2.16-1
- 2.2.17-1
- 2.2.18-1
- 2.2.19-1
- 2.2.2-1
- 2.2.20-1
- 2.2.21-1
- 2.2.3-1
- 2.2.4-1
- 2.2.5-1
- 2.2.8-1
- 2.3.8-1
- 2.3.8-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.18-1
Обновитесь до 2.3.18-1
undertow Ubuntu:Pro:16.04:LTS
- Версии
- 1.3.4-1
- 1.3.5-1
- 1.3.7-1
- 1.3.11-1
- 1.3.16-1
- 1.3.16-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:Pro:18.04:LTS
- Версии
- 1.4.20-1
- 1.4.21-1
- 1.4.22-1
- 1.4.23-1
- 1.4.23-2build1
- 1.4.23-3
- 1.4.23-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2023:4505
- https://access.redhat.com/errata/RHSA-2023:4506
- https://access.redhat.com/errata/RHSA-2023:4507
- https://access.redhat.com/errata/RHSA-2023:4509
- https://access.redhat.com/errata/RHSA-2023:4918
- https://access.redhat.com/errata/RHSA-2023:4919
- https://access.redhat.com/errata/RHSA-2023:4920
- https://access.redhat.com/errata/RHSA-2023:4921
- https://access.redhat.com/errata/RHSA-2023:4924
- https://access.redhat.com/errata/RHSA-2023:7247
- https://access.redhat.com/security/cve/CVE-2023-3223
- https://bugzilla.redhat.com/show_bug.cgi?id=2209689
- https://security.netapp.com/advisory/ntap-20231027-0004/
- https://nvd.nist.gov/vuln/detail/CVE-2023-3223