CVE-2014-0050
60Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 83%
de la publicación al arma0 días
Publicada en NVD28 mar
1ª PoC12 feb
metasploit6 feb
probabilidad de explotación
83%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
14 productos (18 componentes)
Red Hat Software Collections · Red Hat JBoss Enterprise Web Server 1 · Red Hat JBoss Operations Network 3 · Red Hat BPM Suite 6 · Red Hat JBoss BRMS 5 · y otros 9
none_available: Affected
Corregido
22 productos (102 componentes)
Red Hat JBoss Enterprise Web Server 2 for RHEL 5 Server · Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat Enterprise Linux Desktop Optional (v. 6) · Red Hat Enterprise Linux HPC Node Optional (v. 6) · Red Hat Enterprise Linux Server (v. 6) · y otros 17
En investigación
1 producto
Red Hat Enterprise Linux 5
No afectado
3 productos (13 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6
MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/31615githubgithub.com/jrrdev/cve-2014-0050★ 1cve_referencepacketstormsecurity.com/files/127215/VMware-Security-Advisory-2014-0007.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://advisories.mageia.org/MGASA-2014-0110.htmlhttp://blog.spiderlabs.com/2014/02/cve-2014-0050-exploit-with-boundaries-loops-without-boundaries.htmlhttp://jvndb.jvn.jp/jvndb/JVNDB-2014-000017http://jvn.jp/en/jp/JVN14876762/index.htmlhttp://mail-archives.apache.org/mod_mbox/commons-dev/201402.mbox/%3C52F373FC.9030907%40apache.org%3Ehttp://marc.info/?l=bugtraq&m=143136844732487&w=2http://packetstormsecurity.com/files/127215/VMware-Security-Advisory-2014-0007.htmlhttp://rhn.redhat.com/errata/RHSA-2014-0252.htmlhttp://rhn.redhat.com/errata/RHSA-2014-0253.htmlhttp://rhn.redhat.com/errata/RHSA-2014-0400.htmlhttps://bugzilla.redhat.com/show_bug.cgi?id=1062337http://seclists.org/fulldisclosure/2014/Dec/23