GHSA-m6g3-xq5q-4hg9

ghsaUSosv

Improper Input Validation in Apache Karaf

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Apache Karaf before 4.0.10 enables a shutdown port on the loopback interface, which allows local users to cause a denial of service (shutdown) by sending a shutdown command to all listening high ports.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-0219US	medium5.5	0.70% (53rd)	—	2017-11-15
Apache Karaf before 4.0.10 enables a shutdown port on the loopback interface, which allows local users to cause a denial of service (shutdown) by sending a shutdown command to all…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://karaf.apache.org/security/cve-2014-0219.txtWEB
https://bugzilla.redhat.com/show_bug.cgi?id=1095974WEB
https://nvd.nist.gov/vuln/detail/CVE-2014-0219ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan