Vulnérabilité dans Undertow (CVE-2024-5971, CVSS 7.5)

Résumé

Vulnérabilité dans Undertow (CVE-2024-5971). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not send the expected 0\r\n termination of the chunked response. This results in uncontrolled resource consumption, leaving the server side to a denial of service attack. This happens only with Java 17 TLSv1.3 scenarios.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2024-5971 a été découverte dans dos.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « dos CVE-2024-5971 » sur le site de l'éditeur.

CVE-2024-5971 (dos) — CWE-674 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Undertowにおいて、チャンクされた応答がフラッシュ後にハングする脆弱性。

📍 Périmètre concerné

Java 17 TLSv1.3使用時のUndertow。

🔥 Gravité

この脆弱性により、サービス拒否攻撃が可能となる。

🔧 Comment corriger

Undertowのアップデートを待ち、最新のパッチを適用すること。

🛡️ Contournement

情報なし

🔍 Détection

Java 17 TLSv1.3を使用しているかを確認し、異常なリソース消費がないか監視する。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2024-5971 undertow Corrigé dans: 2.3.18-1
Ubuntu UBUNTU-CVE-2024-5971 undertow

Résumé

Description d'origine

Résumé IA

État des correctifs par distribution

Références