PT-2021-15140 · Jetty+1 · Jetty+1

Antoine Musso · Publicado 2021-02-17 · Atualizado 2022-10-25 · CVE-2021-22553

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Gerrit (versões afetadas não especificadas)

Descrição

O problema ocorre quando qualquer operação git é processada pelo Jetty, criando uma sessão sem data de validade. Como o Jetty não encerra automaticamente a sessão, várias ações git podem levar ao esgotamento da memória heap nos servidores Gerrit.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Release of Resource after Effective Lifetime

Resource Exhaustion

Enumeração de Fraquezas

CWE-772

CWE-400

Identificadores relacionados

CVE-2021-22553

Produtos afetados

Gerrit

Jetty

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-22553 · Nota de Segurança
• https://t.me/cibsecurity/23704 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22553 · Aviso do Fabricante
• https://bugs.chromium.org/p/gerrit/issues/detail?id=13858 · Nota
• https://t.me/cvenotify/10351 · Publicação no Telegram
• https://t.me/cvenotify/10042 · Publicação no Telegram