DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache CXF: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2019-11-05
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-12419US | critical9.8OT erhöht | — | ||
Apache CXF before 3.3.4 and 3.2.11 provides all of the components that are required to build a fully fledged OpenId Connect service. There is a vulnerability in the access token se… | ||||
| CVE-2019-12406US | medium6.5 | — | ||
Apache CXF before 3.3.4 and 3.2.11 does not restrict the number of message attachments present in a given message. This leaves open the possibility of a denial of service type atta… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Apache Security Advisory vom 2019-11-05external
- Apache Security Advisory vom 2019-11-05external
- Red Hat Security Advisory RHSA-2020:0556 vom 2020-02-19external
- Red Hat Security Advisory RHSA-2020:2067 vom 2020-05-18external
- Red Hat Security Advisory RHSA-2020:2333 vom 2020-05-28external
- Red Hat Security Advisory RHSA-2020:3196 vom 2020-07-29external
- Red Hat Security Advisory RHSA-2020:3197 vom 2020-07-29external
- Red Hat Security Advisory RHSA-2020:5568 vom 2020-12-16external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan