CVE-2024-4029
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania WildFly wykryto podatność polegającą na braku ograniczenia liczby gniazd sieciowych. Brak możliwości skonfigurowania maksymalnej liczby połączeń może prowadzić do wyczerpania limitu otwartych plików (nofile) i w konsekwencji do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może przeciążyć interfejs zarządzania, powodując niedostępność serwera WildFly dla uprawnionych użytkowników i administratorów.
Rekomendacja
Należy zaktualizować WildFly do wersji, w której wprowadzono mechanizm ograniczania liczby połączeń. Do czasu aktualizacji warto rozważyć zastosowanie zapory sieciowej lub ograniczeń na poziomie systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Wildfly’s management interface. Due to the lack of limitation of sockets for the management interface, it may be possible to cause a denial of service hitting the nofile limit as there is no possibility to configure or set a maximum number of connections.