JVNDB-2021-005167
|
Eclipse Jetty における脆弱性
|
|
Eclipse Jetty には、不特定の脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 5.3 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 低
- 完全性への影響(I): なし
- 可用性への影響(A): なし
CVSS v2 による深刻度
基本値: 5.0 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
|
Apache Software Foundation
- Apache Solr
- Apache ZooKeeper
- Ignite
Eclipse Foundation
- Jetty 9.4.37.v20210219 から 9.4.38.v20210224
NetApp
- Cloud Manager
- E-Series Performance Analyzer
- E-Series SANtricity OS Controller Software
オラクル
- Agile Product Lifecycle Management
- Communications Session Route Manager
- Siebel Core - Automation
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
情報を取得される可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Apache Software Foundation
- Pony Mail : [GitHub] [kafka] dongjinleekr opened a new pull request #10526: KAFKA-12655: CVE-2021-28165 - Upgrade jetty to 9.4.39
- Pony Mail : [jira] [Assigned] (ZOOKEEPER-4337) CVE-2021-34429 in jetty 9.4.38.v20210224 in zookeeper 3.7.0
- Pony Mail : [jira] [Commented] (IGNITE-14527) CVE-2021-2816[3,4,5] in Jetty
- Pony Mail : [jira] [Created] (SOLR-15529) High security vulnerability in JDOM library bundled within Solr 8.9 CVE-2021-33813
- Pony Mail : [jira] [Created] (ZOOKEEPER-4337) CVE-2021-34429 in jetty 9.4.38.v20210224 in zookeeper 3.7.0 (4oscpyotcnptm9gmcv3v3t7sjdvjl75q)
- Pony Mail : [jira] [Resolved] (SOLR-15338) High security vulnerability in Jetty library CVE-2021-28163 (+5) bundled within Solr
- Pony Mail : [jira] [Resolved] (ZOOKEEPER-4337) CVE-2021-34429 in jetty 9.4.38.v20210224 in zookeeper 3.7.0
- Pony Mail : [jira] [Updated] (IGNITE-14527) CVE-2021-2816[3,4,5] in Jetty
- Pony Mail : [jira] [Updated] (IGNITE-14527) Upgrade Jetty version to fix CVE-2021-2816[3,4,5] in Jetty
- Pony Mail : [jira] [Updated] (SOLR-15338) High security vulnerability in Jetty library CVE-2021-28163 (+5) bundled within Solr (0wydzldg4f3vdpcp913hvo2505f6j6yg)
- Pony Mail : [jira] [Updated] (SOLR-15338) High security vulnerability in Jetty library CVE-2021-28163 (+5) bundled within Solr (b2ztyhx3dkx4tshczngs471nw37sr3ss)
- Pony Mail : [jira] [Updated] (SOLR-15338) High security vulnerability in Jetty library CVE-2021-28163 (+5) bundled within Solr (bq17k4cho4y8ftn1pzdn4v746v9dlov6)
- Pony Mail : [jira] [Updated] (SOLR-15529) High security vulnerability in JDOM library bundled within Solr 8.9 CVE-2021-33813
- Pony Mail : [jira] [Updated] (ZOOKEEPER-4337) CVE-2021-34429 in jetty 9.4.38.v20210224 in zookeeper 3.7.0 (97hrb5dd80d0qy74go69jryq4942l9pl)
- Pony Mail : [jira] [Updated] (ZOOKEEPER-4337) CVE-2021-34429 in jetty 9.4.38.v20210224 in zookeeper 3.7.0 (ljjsymnmfc94qb2w8q8pk9f91o1491yp)
- Pony Mail : [jira] [Updated] (ZOOKEEPER-4337) CVE-2021-34429 in jetty 9.4.38.v20210224 in zookeeper 3.7.0 (t10mhyholw95zpp30921x3vy3dl801gc)
- Pony Mail : [jira] [Created] (IGNITE-14527) CVE-2021-2816[3,4,5] in Jetty (rfdbbos552749kltsvj8rg0sjtx8n830)
- Pony Mail : [jira] [Created] (IGNITE-14527) CVE-2021-2816[3,4,5] in Jetty (07pmybl0k8q40yg5j85nno8jffzoqnw6)
- Pony Mail : [jira] [Created] (ZOOKEEPER-4337) CVE-2021-34429 in jetty 9.4.38.v20210224 in zookeeper 3.7.0 (gv1zs243m7nhcb6xcy4yt79ts4cqyopt)
Eclipse Foundation
NetApp
オラクル
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2021-28164
|
|
- National Vulnerability Database (NVD) : CVE-2021-28164
|
|
|
