Podatność CVE-2014-1972
Publikacja: 2015-08-22   Modyfikacja: 2015-08-23

Opis:
Apache Tapestry before 5.3.6 relies on client-side object storage without checking whether a client has modified an object, which allows remote attackers to cause a denial of service (resource consumption) or execute arbitrary code via crafted serialized data.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Apache Tapestry 5.3.6 HMAC Timing Attack
David Tomaschik
27.08.2019

Typ:

CWE-399

 (Resource Management Errors)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.8/10
6.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Pełny
Affected software
Apache -> Tapestry 

 Referencje:
http://jvn.jp/en/jp/JVN17611367/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000118
http://seclists.org/fulldisclosure/2019/Aug/20
http://www.openwall.com/lists/oss-security/2019/08/23/5
https://issues.apache.org/jira/browse/TAP5-2008
https://tapestry.apache.org/release-notes-536.html
Copyright 2024, cxsecurity.com

 

Back to Top