p PatchFirst

CVE-2021-28165

CVE-2021-28165

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large invalid TLS frame.

CVSS 7.5 · Hoch · EPSS 53,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • eclipse jetty

    Softwareversionen
    • ≥ 7.2.2, < unspecified: Betroffen (custom)
    • ≥ unspecified, ≤ 9.4.38: Betroffen (custom)
    • ≥ 10.0.0.alpha0, < unspecified: Betroffen (custom)
    • ≥ unspecified, ≤ 10.0.1: Betroffen (custom)
    • ≥ 11.0.0.alpha0, < unspecified: Betroffen (custom)
    • ≥ unspecified, ≤ 11.0.1: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • jetty9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-1

    Auf 9.4.39-1 aktualisieren

  • jetty9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-1

    Auf 9.4.39-1 aktualisieren

  • jetty9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-1

    Auf 9.4.39-1 aktualisieren

  • equinox-bundles Ubuntu:18.04:LTS

    Softwareversionen
    • 4.9-2~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • equinox-bundles Ubuntu:20.04:LTS

    Softwareversionen
    • 4.12-1
    • 4.13-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • equinox-bundles Ubuntu:22.04:LTS

    Softwareversionen
    • 4.18-1
    • 4.19-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →