Jetty < 9.4.21 の複数の脆弱性

high Web App Scanning プラグイン ID 113005

Language:

概要

説明

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Jetty のインスタンスは、9.4.21 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- 一部の HTTP/2 実装は、サービス拒否につながる可能性のある空のフレームのフラッドに対して脆弱です。(CVE-2019-9518)

- 一部の HTTP/2 実装は、ヘッダーリークに対して脆弱であり、サービス拒否を引き起こす可能性があります。(CVE-2019-9516)

- 一部の HTTP/2 実装は、settings フラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。(CVE-2019-9515)

- 一部の HTTP/2 実装は、リセットフラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。(CVE-2019-9514)

- 一部の HTTP/2 実装は、ping フラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。(CVE-2019-9512)

- 一部の HTTP/2 実装は、ウィンドウサイズの操作やストリーム優先度の操作に対して脆弱であり、サービス拒否を引き起こす可能性があります。(CVE-2019-9511)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。