| タイトル | レッドハットの Red Hat Fuse 他複数ベンダの製品における競合状態に関する脆弱性 |
|---|---|
| 概要 | レッドハットの Red Hat Fuse 他複数ベンダの製品には、競合状態に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年6月11日0:00 |
| 登録日 | 2023年8月15日17:13 |
| 最終更新日 | 2023年8月15日17:13 |
| CVSS3.0 : 警告 | |
| スコア | 5.9 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 注意 | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:N/I:N/A:P |
| レッドハット |
| JBoss Enterprise Application Platform |
| JBoss Enterprise Application Platform 7.3 |
| JBoss Enterprise Application Platform 7.4 |
| Red Hat Fuse 1.0 |
| Red Hat OpenShift Application Runtimes |
| Single Sign-On |
| Undertow 2.0.35 |
| Undertow 2.0.35 未満 |
| Undertow 2.0.36 |
| Undertow 2.0.39 |
| Undertow 2.2.0 以上 2.2.6 未満 |
| Undertow 2.2.6 |
| Undertow 2.2.7 |
| Undertow 2.2.9 |
| NetApp |
| Active IQ Unified Manager |
| OnCommand Insight |
| OnCommand Workflow Automation |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2023年08月15日] 掲載 |
2023年8月15日17:13 |
| 概要 | A flaw was found in undertow. The HTTP2SourceChannel fails to write the final frame under some circumstances, resulting in a denial of service. The highest threat from this vulnerability is availability. This flaw affects Undertow versions prior to 2.0.35.SP1, prior to 2.2.6.SP1, prior to 2.2.7.SP1, prior to 2.0.36.SP1, prior to 2.2.9.Final and prior to 2.0.39.Final. |
|---|---|
| 公表日 | 2022年5月25日4:15 |
| 登録日 | 2022年5月25日10:00 |
| 最終更新日 | 2024年11月21日15:21 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:single_sign-on:-:*:*:*:text-only:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:-:*:*:*:text-only:*:*:* | |||||
| cpe:2.3:a:redhat:openshift_application_runtimes:-:*:*:*:text-only:*:*:* | |||||
| cpe:2.3:a:redhat:fuse:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:undertow:2.0.39:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:undertow:2.2.9:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:undertow:2.0.36:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:undertow:2.2.7:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:undertow:2.2.6:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:undertow:*:*:*:*:*:*:*:* | 2.2.0 | 2.2.6 | |||
| cpe:2.3:a:redhat:undertow:2.0.35:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:undertow:*:*:*:*:*:*:*:* | 2.0.35 | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.4:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:* | |||||
| cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:linux:*:* | |||||
| cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:* | |||||