Test Kennung:	1.3.6.1.4.1.25623.1.0.148412
Kategorie:	Denial of Service
Titel:	Eclipse Jetty Multiple Vulnerabilities (Jul 2022) - Linux
Zusammenfassung:	Eclipse Jetty is prone to multiple vulnerabilities.
Beschreibung:	Summary: Eclipse Jetty is prone to multiple vulnerabilities. Vulnerability Insight: The following vulnerabilities exist: - CVE-2022-2047: Invalid URI parsing may produce invalid HttpURI.authority - CVE-2022-2048: Invalid HTTP/2 requests can lead to denial of service Affected Software/OS: Eclipse Jetty version 9.4.46 and prior, version 10.0.x through 10.0.9 and 11.0.x through 11.0.9. Solution: Update to version 9.4.47, 10.0.10, 11.0.10 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2022-2047 https://github.com/eclipse/jetty.project/security/advisories/GHSA-cj7v-27pg-wf7q Debian Security Information: DSA-5198 (Google Search) https://www.debian.org/security/2022/dsa-5198 https://lists.debian.org/debian-lts-announce/2022/08/msg00011.html Common Vulnerability Exposure (CVE) ID: CVE-2022-2048 https://github.com/eclipse/jetty.project/security/advisories/GHSA-wgmr-mf83-7x4j http://www.openwall.com/lists/oss-security/2022/09/09/2
Copyright	Copyright (C) 2022 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.