Heimdall Security Logo

CVE-2017-7658

Vulnérabilité non évaluée dans Eclipse Jetty (The Eclipse Foundation)

CVSS 0.0 · Non évaluée
EPSS 19.4%
The Eclipse Foundation•Eclipse Jetty•Versions : <unspecified, <9.4.11, <9.2.25, <9.3.24, 9.3.0, 9.4.0

Description

In Eclipse Jetty Server, versions 9.2.x and older, 9.3.x (all non HTTP/1.x configurations), and 9.4.x (all HTTP/1.x configurations), when presented with two content-lengths headers, Jetty ignored the second. When presented with a content-length and a chunked encoding header, the content-length was ignored (as per RFC 2616). If an intermediary decided on the shorter length, but still passed on the longer body, then body content could be interpreted by Jetty as a pipelined request. If the intermediary was imposing authorization, the fake pipelined request would bypass that authorization.

Gravité et risque d'exploitation

CVE-2017-7658 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 19.36 %, ce qui la place devant 97.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Eclipse Jetty (versions <unspecified, <9.4.11, <9.2.25, <9.3.24, 9.3.0, 9.4.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE