JVNDB-2020-016242

Eclipse Jetty におけるリソースの枯渇に関する脆弱性

Eclipse Jetty には、リソースの枯渇に関する脆弱性が存在します。

Apache Software Foundation

• Apache NiFi
• Apache Solr
• Apache Spark

Debian

• Debian GNU/Linux

Eclipse Foundation

• Jetty 9.4.6.v20170531 から 9.4.36.v20210114
• Jetty 10.0.0
• Jetty 11.0.0

NetApp

• E-Series SANtricity OS Controller Software
• E-Series SANtricity Web Services
• Element plug-in for vCenter Server
• element software management node
• NetApp HCI Management Node
• NetApp SolidFire
• Snap Creator Framework
• SnapCenter
• SnapManager

オラクル

• REST Data Services

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : Build failed in Jenkins: Kafka » kafka-2.7-jdk8 #131
• Pony Mail : Build failed in Jenkins: Kafka » kafka-2.8-jdk8 #50
• Pony Mail : Does CVE-2020-27223 impact Solr 8.6.1
• Pony Mail : Does CVE-2020-27223 impact Solr 8.6.1
• Pony Mail : Re: Does CVE-2020-27223 impact Solr 8.6.1
• Pony Mail : Re: Jetty security defect
• Pony Mail : [GitHub] [activemq] ehossack-aws opened a new pull request #616: Upgrade to Jetty 9.4.38.v20210224
• Pony Mail : [GitHub] [druid] a2l007 opened a new pull request #10937: Upgrade jetty to latest version
• Pony Mail : [GitHub] [kafka] ableegoldman commented on pull request #10245: KAFKA-12400: Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [GitHub] [kafka] dongjinleekr commented on pull request #10245: KAFKA-12400: Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [GitHub] [kafka] dongjinleekr opened a new pull request #10245: KAFKA-12400: Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [GitHub] [kafka] omkreddy closed pull request #10245: KAFKA-12400: Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [GitHub] [spark] AmplabJenkins commented on pull request #31846: [SPARK-34752][BUILD] Bump Jetty to 9.4.37 to address CVE-2020-27223
• Pony Mail : [GitHub] [spark] HyukjinKwon closed pull request #31846: [SPARK-34752][BUILD] Bump Jetty to 9.4.37 to address CVE-2020-27223
• Pony Mail : [GitHub] [spark] HyukjinKwon commented on pull request #31846: [SPARK-34752][BUILD] Bump Jetty to 9.4.37 to address CVE-2020-27223
• Pony Mail : [GitHub] [spark] xkrogen commented on pull request #31846: [SPARK-34752][BUILD] Bump Jetty to 9.4.37 to address CVE-2020-27223
• Pony Mail : [GitHub] [spark] xkrogen opened a new pull request #31846: [SPARK-34752] Bump Jetty to 9.4.37 to address CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] arshadmohammad commented on a change in pull request #1623: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] arshadmohammad commented on pull request #1623: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] arshadmohammad commented on pull request #1624: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] arshadmohammad commented on pull request #1625: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] asfgit closed pull request #1623: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg closed pull request #1624: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg closed pull request #1625: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg commented on a change in pull request #1623: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg commented on pull request #1623: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg commented on pull request #1623: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg commented on pull request #1624: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg commented on pull request #1625: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg opened a new pull request #1623: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg opened a new pull request #1624: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [GitHub] [zookeeper] ztzg opened a new pull request #1625: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [jira] [Assigned] (SPARK-34752) Upgrade Jetty to 9.4.37 to fix CVE-2020-27223
• Pony Mail : [jira] [Commented] (NIFI-8309) Update to latest Jetty due to reported CVE-2020-27223
• Pony Mail : [jira] [Commented] (SPARK-34752) Upgrade Jetty to 9.4.37 to fix CVE-2020-27223
• Pony Mail : [jira] [Created] (KAFKA-12400) Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [jira] [Created] (KAFKA-12400) Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [jira] [Created] (NIFI-8309) Update to latest Jetty due to reported CVE-2020-27223
• Pony Mail : [jira] [Created] (SOLR-15325) High security vulnerability in Jetty library bundled within Solr - CVE-2020-27223 (+1)
• Pony Mail : [jira] [Created] (SPARK-34752) Upgrade Jetty to 9.3.37 to fix CVE-2020-27223
• Pony Mail : [jira] [Created] (ZOOKEEPER-4233) dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [jira] [Created] (ZOOKEEPER-4233) dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [jira] [Resolved] (KAFKA-12400) Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [jira] [Resolved] (KAFKA-12400) Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [jira] [Resolved] (NIFI-8309) Update to latest Jetty due to reported CVE-2020-27223
• Pony Mail : [jira] [Resolved] (SOLR-15325) High security vulnerability in Jetty library bundled within Solr - CVE-2020-27223 (+1)
• Pony Mail : [jira] [Resolved] (SPARK-34752) Upgrade Jetty to 9.4.37 to fix CVE-2020-27223
• Pony Mail : [jira] [Resolved] (ZOOKEEPER-4233) dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [jira] [Updated] (SOLR-15325) High security vulnerability in Jetty library bundled within Solr - CVE-2020-27223 (+1)
• Pony Mail : [jira] [Updated] (SOLR-15325) High security vulnerability in Jetty library bundled within Solr - CVE-2020-27223 (+1)
• Pony Mail : [jira] [Updated] (SPARK-34752) Upgrade Jetty to 9.3.37 to fix CVE-2020-27223
• Pony Mail : [jira] [Updated] (SPARK-34752) Upgrade Jetty to 9.4.37 to fix CVE-2020-27223
• Pony Mail : [jira] [Updated] (ZOOKEEPER-4233) dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [kafka] branch 2.6 updated: KAFKA-12400: Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [kafka] branch 2.7 updated: KAFKA-12400: Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [kafka] branch 2.8 updated: KAFKA-12400: Upgrade jetty to fix CVE-2020-27223
• Pony Mail : [zookeeper] branch branch-3.5 updated: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [zookeeper] branch branch-3.6 updated: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [zookeeper] branch branch-3.7 updated: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [zookeeper] branch branch-3.7.0 updated: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223
• Pony Mail : [zookeeper] branch master updated: ZOOKEEPER-4233: dependency-check:check failing - Jetty 9.4.35.v20201120 - CVE-2020-27223

Debian

• Debian Security Advisory : DSA-4949-1

Eclipse Foundation

• Eclipse : Bug 571128
• GitHub : DOS vulnerability for Quoted Quality CSV headers

NetApp

• NetApp Advisory : NTAP-20210401-0005

オラクル

• Oracle Critical Patch Update : Oracle Critical Patch Update Advisory - April 2021

1. リソースの枯渇(CWE-400) [NVD評価]

1. CVE-2020-27223

1. National Vulnerability Database (NVD) : CVE-2020-27223

• [2021年11月17日]
    掲載