CVE-2014-0050highCWE-835

CVE-2014-0050

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar org.apache.tomcat:tomcat+ Monitorar libcommons-fileupload-java

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

78Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.5epss 83%
da publicação à armano mesmo dia
Publicada no NVD28 de mar.
1ª PoC12 de fev.
metasploit6 de fev.
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
14 produtos (18 componentes)
Red Hat Software Collections · Red Hat JBoss Enterprise Web Server 1 · Red Hat JBoss Operations Network 3 · Red Hat BPM Suite 6 · Red Hat JBoss BRMS 5 · e outros 9
none_available: Affected
Corrigido
22 produtos (102 componentes)
Red Hat JBoss Enterprise Web Server 2 for RHEL 5 Server · Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat Enterprise Linux Desktop Optional (v. 6) · Red Hat Enterprise Linux HPC Node Optional (v. 6) · Red Hat Enterprise Linux Server (v. 6) · e outros 17
correção ↗
Em investigação
1 produto
Red Hat Enterprise Linux 5
Não afetado
3 produtos (13 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 7 · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6
MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.