CVE-2014-0050highCWE-835

CVE-2014-0050

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear org.apache.tomcat:tomcat+ Monitorear libcommons-fileupload-java

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

78Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.5epss 83%
de la publicación al armael mismo día
Publicada en NVD28 mar
1ª PoC12 feb
metasploit6 feb
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
14 productos (18 componentes)
Red Hat Software Collections · Red Hat JBoss Enterprise Web Server 1 · Red Hat JBoss Operations Network 3 · Red Hat BPM Suite 6 · Red Hat JBoss BRMS 5 · y otros 9
none_available: Affected
Corregido
22 productos (102 componentes)
Red Hat JBoss Enterprise Web Server 2 for RHEL 5 Server · Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat Enterprise Linux Desktop Optional (v. 6) · Red Hat Enterprise Linux HPC Node Optional (v. 6) · Red Hat Enterprise Linux Server (v. 6) · y otros 17
corrección ↗
En investigación
1 producto
Red Hat Enterprise Linux 5
No afectado
3 productos (13 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6
MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.