Informazioni sul CVE-2023-3223

Undertow: outofmemoryerror due to @multipartconfig handling

CWE ID: CWE-789

Base Score (CVSS): N/A

CVE: CVE-2023-3223

Descrizione: A flaw was found in undertow. Servlets annotated with @MultipartConfig may cause an OutOfMemoryError due to large multipart content. This may allow unauthorized users to cause remote Denial of Service (DoS) attack. If the server uses fileSizeThreshold to limit the file size, it’s possible to bypass the limit by setting the file name in the request to null.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.5 (High)

Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: None, Integrità: None, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) N None Nessun impatto sulla riservatezza.
Integrity Impact (I) N None Nessun impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • Red Hat – Red Hat Fuse 7.12.1
  • Red Hat – Red Hat JBoss Enterprise Application Platform 7.1.0
  • Red Hat – Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8
  • Red Hat – Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9
  • Red Hat – Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7
  • Red Hat – Red Hat Single Sign-On 7.6.5
  • Red Hat – Red Hat Single Sign-On 7.6 for RHEL 7
  • Red Hat – Red Hat Single Sign-On 7.6 for RHEL 8
  • Red Hat – Red Hat Single Sign-On 7.6 for RHEL 9
  • Red Hat – RHEL-8 based Middleware Containers
  • Red Hat – Red Hat build of Quarkus
  • Red Hat – Red Hat Data Grid 8
  • Red Hat – Red Hat Decision Manager 7
  • Red Hat – Red Hat Integration Camel K
  • Red Hat – Red Hat Integration Service Registry
  • Red Hat – Red Hat JBoss Data Grid 7
  • Red Hat – Red Hat JBoss Enterprise Application Platform Expansion Pack
  • Red Hat – Red Hat JBoss Fuse 6
  • Red Hat – Red Hat OpenStack Platform 13 (Queens) Operational Tools
  • Red Hat – Red Hat Process Automation 7
  • Red Hat – Red Hat support for Spring Boot

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Red Hat build of Quarkus
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Decision Manager 7
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Integration Camel K
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Data Grid 7
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform Expansion Pack
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Fuse 6
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Process Automation 7
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7.6 for RHEL 7
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7.6 for RHEL 8
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7.6 for RHEL 9
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: RHEL-8 based Middleware Containers
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Data Grid 8
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Integration Service Registry
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat support for Spring Boot
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 7.1.0
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Fuse 7.12.1
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7.6.5
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Produttore:Red Hat
Prodotto: Red Hat OpenStack Platform 13 (Queens) Operational Tools
Anno: 2023
CWE: CWE-789
CVSS: 0.0

Ulteriori risorse disponibili