PT-2020-16805 · Red Hat · Wildfly

Michael Kaplan · Publicado 2020-12-08 · Atualizado 2024-03-06 · CVE-2020-27822

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Wildfly 19.0.0.Final a 21.0.0.Final

Descrição

Uma falha no Wildfly permite um vazamento de memória quando uma aplicação utiliza os java-interceptors da API OpenTracing. Esse problema pode ser explorado por um invasor para afetar a disponibilidade do servidor, sendo a maior ameaça à disponibilidade do sistema.

Recomendações

Para as versões 19.0.0.Final a 21.0.0.Final, atualize para uma versão que inclua uma correção para este problema, a fim de evitar possíveis vazamentos de memória e impacto na disponibilidade do sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BIT-WILDFLY-2020-27822

CVE-2020-27822

GHSA-QX3P-9MMP-4V8H

RHSA-2021:0246

RHSA-2021:0247

RHSA-2021:0248

Produtos afetados

Wildfly

Referências · 12

• https://github.com/wildfly/wildfly · Nota
• https://github.com/wildfly/wildfly/pull/13779 · Nota
• https://github.com/wildfly/wildfly/commit/c8b02f6a0605f4e2abfeaf21d28b7fe76171004b · Nota
• https://github.com/wildfly/wildfly/pull/13749 · Nota
• https://github.com/wildfly/wildfly/commit/67ef84fd7aab789a535b137e5e506fd29d212455 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1904060 · Aviso do Fabricante
• https://t.me/cibsecurity/17227 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27822 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27822 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qx3p-9mmp-4v8h · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-wildfly-2020-27822 · Aviso do Fabricante
• https://issues.redhat.com/browse/WFLY-14094 · Nota