PT-2024-38862 · Eclipse+4 · Jetty+4
Hrsgit
·
Publicado
2024-10-14
·
Atualizado
2026-05-18
·
CVE-2024-8184
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas:
Versões do Jetty 9.3.12 a 9.4.55
Versões do Jetty 10.0.0 a 10.0.23
Versões do Jetty 11.0.0 a 11.0.23
Versões do Jetty 12.0.0 a 12.0.8
Descrição:
Existe uma vulnerabilidade de segurança no método
ThreadLimitHandler.getRemote() do Jetty que pode ser explorada por usuários não autorizados para causar um ataque remoto de negação de serviço (DoS). Ao enviar repetidamente solicitações maliciosas, os invasores podem provocar erros OutofMemory e esgotar a memória do servidor.Recomendações:
Para as versões do Jetty 9.3.12 a 9.4.55, atualize para a versão 9.4.56 ou posterior.
Para as versões do Jetty 10.0.0 a 10.0.23, atualize para a versão 10.0.24 ou posterior.
Para as versões do Jetty 11.0.0 a 11.0.23, atualize para a versão 11.0.24 ou posterior.
Para as versões do Jetty 12.0.0 a 12.0.8, atualize para a versão 12.0.9 ou posterior.
Como solução alternativa temporária, considere não usar o
ThreadLimitHandler e, em vez disso, use o QoSHandler para limitar artificialmente a utilização de recursos.Exploit
Correção
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Jetty
Red Os
Suse