PT-2021-18741 · Apache · Apache Cxf

Publicado 2021-06-16 · Atualizado 2022-04-25 · CVE-2021-30468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache CXF anteriores à 3.4.4

Versões do Apache CXF anteriores à 3.3.11

Descrição

Uma vulnerabilidade no JsonMapObjectReaderWriter do Apache CXF permite que um invasor envie JSON malformado a um serviço web, o que faz com que o thread fique preso em um loop infinito, consumindo CPU indefinidamente.

Recomendações

Para versões do Apache CXF anteriores à 3.4.4, atualize para a versão 3.4.4 ou posterior.

Para versões do Apache CXF anteriores à 3.3.11, atualize para a versão 3.3.11 ou posterior.

Correção

Infinite Loop

Resource Exhaustion

Enumeração de Fraquezas

CWE-835

CWE-400

Identificadores relacionados

CVE-2021-30468

GHSA-G23V-P5JQ-JVH4

Produtos afetados

Apache Cxf

Referências · 32

• https://lists.apache.org/thread.html/r3f46ae38e4a6e80c069cdb320e0ce831b0a21a12ef0cc92c0943f34a%40%3Ccommits.tomee.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r54c0f1cbbb9f381dfbedb9ea5e90ecb1c0a15371f40c4b10322ac737%40%3Ccommits.tomee.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r4a4b6bc0520b69c18d2a59daa6af84ae49f0c22164dccb8538794459%40%3Cannounce.apache.org%3E · Nota
• https://lists.apache.org/thread.html/ra833f78b3fa577cb43558cf343859a1bf70b1c5ce2353b3877d96422@%3Ccommits.tomee.apache.org%3E · Nota
• https://t.me/cvenotify/24487 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuapr2022.html · Correção
• http://openwall.com/lists/oss-security/2021/06/16/2 · Nota
• http://cxf.apache.org/security-advisories.data/CVE-2021-30468.txt.asc · Aviso do Fabricante
• https://lists.apache.org/thread.html/ra833f78b3fa577cb43558cf343859a1bf70b1c5ce2353b3877d96422%40%3Ccommits.tomee.apache.org%3E · Nota
• https://oracle.com/security-alerts/cpuoct2021.html · Correção
• https://lists.apache.org/thread.html/r4a4b6bc0520b69c18d2a59daa6af84ae49f0c22164dccb8538794459@%3Cdev.cxf.apache.org%3E · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30468 · Nota de Segurança
• https://lists.apache.org/thread.html/r4a4b6bc0520b69c18d2a59daa6af84ae49f0c22164dccb8538794459%40%3Cdev.cxf.apache.org%3E · Nota
• https://lists.apache.org/thread.html/re9e05c6cab5f0dcc827eba4e6fcf26fa0b493e7ca84d62c867a80d03@%3Ccommits.tomee.apache.org%3E · Nota
• https://osv.dev/vulnerability/GHSA-g23v-p5jq-jvh4 · Aviso do Fabricante