PT-2020-5262 · Red Hat · Wildfly Openssl
Stuart Douglas
·
Publicado
2020-10-06
·
Atualizado
2024-02-21
·
CVE-2020-25644
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do WildFly OpenSSL anteriores à 1.1.3.Final
Descrição
Foi detectada uma falha de vazamento de memória no WildFly OpenSSL, que ocorre durante a remoção de uma sessão HTTP, permitindo potencialmente que um invasor provoque uma condição de falta de memória (OOM), levando a uma negação de serviço. A principal ameaça decorrente desse problema é à disponibilidade do sistema. A exploração dessa falha também pode permitir que um invasor remoto cause uma negação de serviço ou obtenha acesso total ao sistema.
Recomendações
Para versões anteriores à 1.1.3.Final, atualize para a versão 1.1.3.Final ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos recursos do sistema para minimizar o risco de exploração.
Correção
DoS
Memory Leak
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wildfly Openssl