BDU:2019-04256

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость HTTP-сервера Jetty, связанная с неконтролируемым расходом ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-12545

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость HTTP-сервера Jetty связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки контейнера, содержащего SETTINGs фреймы или множество SETTINGs фреймов

Способ устранения

Использование рекомендаций: Для Jetty: https://bugs.eclipse.org/bugs/show_bug.cgi?id=538096 Для Fеdora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CIS4LALKZNLF5X5IGNGRSKERG7FY4QG6/ Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuoct2019.html

Сведения записи

Дата публикации: 26.11.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Eclipse Foundation	Jetty	от 9.3.0 до 9.3.25.v20180904	Не указана
Eclipse Foundation	Jetty	от 9.4.0 до 9.4.12.v20180830	Не указана
Fedora Project	Fedora	28	Не указана
Oracle Corp.	Retail Xstore Point of Service	15.0	Не указана
Oracle Corp.	Retail Xstore Point of Service	16.0	Не указана
Oracle Corp.	Retail Xstore Point of Service	17.0	Не указана
Oracle Corp.	Retail Xstore Point of Service	7.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.