VDB
BDU%3A2023-06394
BDU%3A2023-06394
PUBLISHED
CVSS 4 MEDIUM
Record from fstec · Published October 6, 2023
Risk scores
CVSS 2.0
4
Affected products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, ООО «Ред Софт», Eclipse Foundation, АО «НППКТ» | Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Jetty, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) | |
| Сообщество свободного программного обеспечения, ООО «Ред Софт», Eclipse Foundation, АО "НППКТ" | Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Jetty, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Oct 6, 2023 CVE Published
- Apr 4, 2024 CVE Updated
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Security Advisory
Query this with the API
The same record, from the CLI:
vulnetix vdb vuln BDU%3A2023-06394
vulnetix vdb fixes BDU%3A2023-06394
Or with curl, using the org id and key from your account page:
curl -s -H "Authorization: ApiKey ${VULNETIX_ORG_ID}:${VULNETIX_API_KEY}" \
"https://api.vdb.vulnetix.com/v2/vuln/BDU%253A2023-06394/fixes/registry"
The Community plan is free and allows 50 queries a day. Get a free API key · API quickstart
References
- https://github.com/eclipse/jetty.project/pull/9528 advisory
- https://github.com/eclipse/jetty.project/pull/9660 advisory
- https://github.com/eclipse/jetty.project/security/advisories/GHSA-pwh8-58vv-vw48 advisory
- https://www.debian.org/security/2023/dsa-5507 advisory
- https://vuldb.com/ru/?id.239822 url
- https://security-tracker.debian.org/tracker/CVE-2023-41900 advisory
- https://github.com/eclipse/jetty.project/blob/jetty-10.0.14/jetty-openid/src/main/java/org/eclipse/jetty/security/openid/OpenIdAuthenticator.java#L505 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory