CVE-2024-5971
CVE-2024-5971 · Undertow: response write hangs in case of java 17 tlsv1.3 newsessionticket
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not send the expected 0\r\n termination of the chunked response. This results in uncontrolled resource consumption, leaving the server side to a denial of service attack. This happens only with Java 17 TLSv1.3 scenarios.
CVSS 7.5 · Высокий · EPSS 2,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat build of apache camel 3.20.7 for spring boot
Нет опубликованного исправления
red hat build of apache camel 4.4.1 for spring boot 3.2
Нет опубликованного исправления
red hat build of apache camel 4.4.2 for spring boot
Нет опубликованного исправления
red hat jboss enterprise application platform
- Версии
- ≥ 2.2.33.SP1-redhat-00001: Не затронуто (rpm)
Нет опубликованного исправления
red hat jboss enterprise application platform 7.4 for rhel 8
- Версии
- ≥ 0:2.2.33-1.SP1_redhat_00001.1.el8eap: Не затронуто (rpm)
Нет опубликованного исправления
red hat jboss enterprise application platform 7.4 for rhel 9
- Версии
- ≥ 0:2.2.33-1.SP1_redhat_00001.1.el9eap: Не затронуто (rpm)
Нет опубликованного исправления
red hat jboss enterprise application platform 7.4 on rhel 7
- Версии
- ≥ 0:2.2.33-1.SP1_redhat_00001.1.el7eap: Не затронуто (rpm)
Нет опубликованного исправления
red hat jboss enterprise application platform 8
Нет опубликованного исправления
red hat build of apache camel for spring boot 3
Нет опубликованного исправления
red hat build of apache camel - hawtio 4
Нет опубликованного исправления
red hat build of keycloak
Нет опубликованного исправления
red hat build of quarkus
Нет опубликованного исправления
red hat data grid 8
Нет опубликованного исправления
red hat fuse 7
Нет опубликованного исправления
red hat integration camel k 1
Нет опубликованного исправления
red hat jboss data grid 7
Нет опубликованного исправления
red hat jboss enterprise application platform 7
Нет опубликованного исправления
red hat jboss enterprise application platform expansion pack
Нет опубликованного исправления
red hat process automation 7
Нет опубликованного исправления
red hat single sign-on 7
Нет опубликованного исправления
undertow Debian:14
- Версии
- 1.3.11-1
- 1.3.16-1
- 1.3.19-1
- 1.3.21-1
- 1.3.23-1
- 1.3.4-1
- 1.3.5-1
- 1.3.7-1
- 1.4.0-1
- 1.4.1-1
- 1.4.18-1
- 1.4.20-1
- 1.4.21-1
- 1.4.21-2
- 1.4.22-1
- 1.4.23-1
- 1.4.23-2
- 1.4.23-3
- 1.4.25-1
- 1.4.25-2
- 1.4.3-1
- 1.4.4-1
- 1.4.6-1
- 1.4.7-1
- 1.4.8-1
- 2.0.23-1
- 2.0.25-1
- 2.0.26-1
- 2.0.27-1
- 2.0.28-1
- 2.0.29-1
- 2.0.30-1
- 2.1.0-1
- 2.1.1-1
- 2.1.3-1
- 2.2.0-1
- 2.2.10-1
- 2.2.12-1
- 2.2.13-1
- 2.2.14-1
- 2.2.16-1
- 2.2.17-1
- 2.2.18-1
- 2.2.19-1
- 2.2.2-1
- 2.2.20-1
- 2.2.21-1
- 2.2.3-1
- 2.2.4-1
- 2.2.5-1
- 2.2.8-1
- 2.3.8-1
- 2.3.8-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.18-1
Обновитесь до 2.3.18-1
undertow Ubuntu:Pro:16.04:LTS
- Версии
- 1.3.4-1
- 1.3.5-1
- 1.3.7-1
- 1.3.11-1
- 1.3.16-1
- 1.3.16-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:Pro:18.04:LTS
- Версии
- 1.4.20-1
- 1.4.21-1
- 1.4.22-1
- 1.4.23-1
- 1.4.23-2build1
- 1.4.23-3
- 1.4.23-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:Pro:20.04:LTS
- Версии
- 2.0.23-1
- 2.0.27-1
- 2.0.28-1
- 2.0.29-1
- 2.0.29-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2024:4392
- https://access.redhat.com/errata/RHSA-2024:4884
- https://access.redhat.com/errata/RHSA-2024:5143
- https://access.redhat.com/errata/RHSA-2024:5144
- https://access.redhat.com/errata/RHSA-2024:5145
- https://access.redhat.com/errata/RHSA-2024:5147
- https://access.redhat.com/errata/RHSA-2024:6508
- https://access.redhat.com/errata/RHSA-2024:6883
- https://access.redhat.com/security/cve/CVE-2024-5971
- https://bugzilla.redhat.com/show_bug.cgi?id=2292211
- https://security.netapp.com/advisory/ntap-20240828-0001/
- https://nvd.nist.gov/vuln/detail/CVE-2024-5971