Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.112906
Kategorie:Denial of Service
Titel:Opencast < 9.6 DoS Vulnerability
Zusammenfassung:Opencast is prone to a denial of service (DoS) vulnerability.
Beschreibung:Summary:
Opencast is prone to a denial of service (DoS) vulnerability.

Vulnerability Insight:
Opencast is vulnerable to a so called billion laughs attack,
which allows an attacker to easily execute a (seemingly permanent) denial of service attack,
essentially taking down Opencast using a single HTTP request. To exploit this, users need to
have ingest privileges, limiting the group of potential attackers.

Vulnerability Impact:
Successful exploitation will lead to a denial of service,
affecting the whole application.

Affected Software/OS:
Opencast prior to version 9.6.

Solution:
Update to version 9.6 or later.

CVSS Score:
4.0

CVSS Vector:
AV:N/AC:L/Au:S/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2021-32623
https://github.com/opencast/opencast/security/advisories/GHSA-9gwx-9cwp-5c2m
https://github.com/opencast/opencast/commit/8ae27da5a6f658011a5741b3210e715b0dc6213e
CopyrightCopyright (C) 2021 Greenbone Networks GmbH

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.