CVE-2015-5175
WysokieStreszczenie
Wtyczki aplikacji w Apache CXF Fediz przed wersją 1.1.3 oraz 1.2.x przed wersją 1.2.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów i utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Apache CXF Fediz, aby usunąć tę podatność.
Inne podatności w Apache CXF Fediz
Zobacz wszystkie- CVE-2017-7662Wysokie
W Apache CXF Fediz przed wersją 1.4.0 i 1.3.2 zidentyfikowano podatność typu CSRF w usłudze rejestracji klientów OpenId Connect. Złośliwa aplikacja internetowa może tworzyć nowych klientów lub resetować sekrety po zalogowaniu się użytkownika administracyjnego do usługi rejestracji klientów.
- CVE-2017-7661Wysokie
W Apache CXF Fediz zidentyfikowano podatność typu CSRF w wtyczkach dla Spring 2, Spring 3, Jetty 8 i Jetty 9, które są dostępne przed wersjami 1.4.0, 1.3.2 i 1.2.4. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
- CVE-2016-4464Krytyczne
Wtyczki aplikacji w Apache CXF Fediz w wersjach 1.2.x przed 1.2.3 oraz 1.3.x przed 1.3.1 nie porównują wartości SAML AudienceRestriction z skonfigurowanymi URI odbiorców, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą spreparowanego tokena SAML z zaufanym podpisem.
Oryginalny opis (angielski, źródło NVD)
Application plugins in Apache CXF Fediz before 1.1.3 and 1.2.x before 1.2.1 allow remote attackers to cause a denial of service.