VDB
BDU%3A2023-06394
BDU%3A2023-06394
PUBLISHED
CVSS 4 MEDIUM
Уязвимость класса OpenIdAuthenticator контейнера сервлетов Eclipse Jetty, позволяющая нарушителю обойти ограничения безопасности
Risk Scores
CVSS 2.0
4
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, ООО «Ред Софт», Eclipse Foundation, АО «НППКТ» | Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Jetty, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) | |
| Сообщество свободного программного обеспечения, ООО «Ред Софт», Eclipse Foundation, АО "НППКТ" | Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Jetty, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Oct 6, 2023 CVE Published
- Apr 4, 2024 CVE Updated
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Security Advisory
References
- https://github.com/eclipse/jetty.project/pull/9528 advisory
- https://github.com/eclipse/jetty.project/pull/9660 advisory
- https://github.com/eclipse/jetty.project/security/advisories/GHSA-pwh8-58vv-vw48 advisory
- https://www.debian.org/security/2023/dsa-5507 advisory
- https://vuldb.com/ru/?id.239822 url
- https://security-tracker.debian.org/tracker/CVE-2023-41900 advisory
- https://github.com/eclipse/jetty.project/blob/jetty-10.0.14/jetty-openid/src/main/java/org/eclipse/jetty/security/openid/OpenIdAuthenticator.java#L505 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory