PT-2021-7303 · Eclipse+1 · Eclipse Jetty+1

Publicado 2021-04-01 · Atualizado 2023-11-10 · CVE-2021-28164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Eclipse Jetty de 9.4.37.v20210219 a 9.4.38.v20210224

Descrição

O modo de conformidade padrão no Eclipse Jetty permite que solicitações com URIs que contenham segmentos %2e ou %2e%2e acessem recursos protegidos dentro do diretório WEB-INF. Por exemplo, uma solicitação para /context/%2e/WEB-INF/web.xml pode recuperar o arquivo web.xml, revelando informações confidenciais relativas à implementação de uma aplicação web.

Recomendações

Para as versões do Eclipse Jetty 9.4.37.v20210219 a 9.4.38.v20210224, atualize o arquivo start.d/http.ini para incluir jetty. http.compliance=RFC7230 NO AMBIGUOUS URIS para habilitar o modo HttpCompliance RFC7230 NO AMBIGUOUS URIS como uma solução alternativa.

Exploit

Correção

Information Disclosure

Incorrect Authorization

Enumeração de Fraquezas

CWE-200

CWE-863

CWE-551

Identificadores relacionados

BDU:2022-05510

CVE-2021-28164

GHSA-V7FF-8WCX-GMC5

OPENSUSE-SU-2021:2005-1

OPENSUSE-SU-2021_2005-1

OPENSUSE-SU-2024:10878-1

RHSA-2021:1509

SUSE-SU-2021:2005-1

Produtos afetados

Eclipse Jetty

Suse

Referências · 86

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/jetty_web_inf_disclosure.rb · Exploit
• 🔥 http://packetstormsecurity.com/files/164590/Jetty-9.4.37.v20210219-Information-Disclosure.html · Exploit
• 🔥 https://exploit-db.com/exploits/50438 · Exploit
• https://github.com/eclipse/jetty.project/security/advisories/GHSA-v7ff-8wcx-gmc5 · Nota
• https://github.com/eclipse/jetty.project · Nota
• https://lists.apache.org/thread.html/rcea249eb7a0d243f21696e4985de33f3780399bf7b31ea1f6d489b8b@%3Cissues.zookeeper.apache.org%3E · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2021:2005-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-28164 · Aviso do Fabricante
• https://t.me/cvenotify/13095 · Publicação no Telegram
• https://lists.apache.org/thread.html/r3c55b0baa4dc38958ae147b2f216e212605f1071297f845e14477d36%40%3Cissues.zookeeper.apache.org%3E · Nota
• https://t.me/cvenotify/19298 · Publicação no Telegram
• https://lists.apache.org/thread.html/r780c3c210a05c5bf7b4671303f46afc3fe56758e92864e1a5f0590d0%40%3Cjira.kafka.apache.org%3E · Nota
• https://t.me/cvenotify/19703 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-28164 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-28164 · Nota de Segurança