Apache CXF sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache CXF 2.x

Összefoglaló

Az Apache CXF sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. Egy SOAP végpontnak küldött HTML tartalom feldolgozásakor jelentkező hiba kihasználható a memória erőforrások kimerítésére.
2. Egy, a SOAP üzenetek feldolgozásakor jelentkező hiba kihasználható a /tmp könyvtár teleírására.

A sérülékenységeket a 2.6.14 és a 2.7.11 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: cxf.apache.org
Gyártói referencia: cxf.apache.org
CVE-2014-0109 - NVD CVE-2014-0109
CVE-2014-0110 - NVD CVE-2014-0110
SECUNIA 58436