CVE-2017-3156

mediumPriorität · verfolgen · 32EPSS 0.063 · 94. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

6.31% (94th) EPSS

CVSS 5 · medium

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-26

The OAuth2 Hawk and JOSE MAC Validation code in Apache CXF prior to 3.0.13 and 3.1.x prior to 3.1.10 is not using a constant time MAC signature comparison algorithm which may be exploited by sophisticated timing attacks.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.07.5highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.07.5highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · OSV

v3.06.9mediumCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-385US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Dell Data Protection Advisor <19.12 SP2alle Versionencert_bundDE
Dell Data Protection Advisor< 19.12 SP2cert_bundDE
Apache Software Foundation Apache CXF≤ 3.1.x prior to 3.1.10enisa_euvdEU
Apache Software Foundation Apache CXF≤ prior to 3.0.13enisa_euvdEU
apache cxf≤ 3.0.12nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.0nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.1nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.2nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.3nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.4nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.5nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.6nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.7nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.8nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
apache cxf= 3.1.9nvdUScpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
Maven org.apache.cxf.karaf:apache-cxf< 3.0.13osvUSpkg:maven/org.apache.cxf.karaf/apache-cxf
Maven org.apache.cxf.karaf:apache-cxf3.1.0 → 3.1.10osvUSpkg:maven/org.apache.cxf.karaf/apache-cxf

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0180Dell Data Protection Advisor: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Angriffe zu starten.
GHSA-qc2p-q7x9-v64pCovert Timing Channel in Apache CXF2022-05-13ghsa · osvUS
The OAuth2 Hawk and JOSE MAC Validation code in Apache CXF prior to 3.0.13 and 3.1.x prior to 3.1.10 is not using a constant time MAC signature comparison algorithm which may be exploited by sophisticated timing attacks.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2017-08-10geändert 2026-06-17

Referenzen (29)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan