CVE-2021-28165highCWE-400CWE-551CWE-755

CVE-2021-28165: fallo de gravedad alta en The Eclipse Foundation Eclipse Jetty

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Eclipse Jetty+ Monitorear jetty9

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 54%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
9 productos (55 componentes)
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 8 · Red Hat OpenShift Container Platform 4 · Red Hat JBoss Fuse 6 · Red Hat OpenShift Container Platform 3.11 · y otros 4
no_fix_planned: Out of support scope
Corregido
10 productos (54 componentes)
Red Hat Developer Tools for Red Hat Enterprise Linux Server (v. 7) · Red Hat Developer Tools for Red Hat Enterprise Linux Workstation (v. 7) · Red Hat OpenShift Container Platform 4.7 · RHAF Camel-K 1.8 · Red Hat AMQ 7.8.2 · y otros 5
corrección ↗
No afectado
1 producto (73 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift Container Platform 4.7
In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large invalid TLS frame.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
The Eclipse Foundation · Eclipse Jetty
CVEs relacionadas — The Eclipse Foundation Eclipse Jetty

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34429MEDIUMCVE-2021-34429EPSS 99.3%CVE-2021-28164MEDIUMCVE-2021-28164EPSS 82.4%CVE-2021-28169MEDIUMCVE-2021-28169EPSS 78.5%CVE-2020-27223MEDIUMCVE-2020-27223EPSS 78.0%CVE-2017-7658—CVE-2017-7658EPSS 19.0%CVE-2017-7657—CVE-2017-7657EPSS 14.4%