Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

VULN:20231129-11

Дата бюллетеня: 29.11.2023

CVSS: 7.5

22.11.2023

Отказ в обслуживании в Jira Software и Data Center

Дата бюллетеня:	29.11.2023
Дата обнаружения:	22.11.2023
Дата обновления:	22.11.2023
Наличие обновления:	Да
Взаимодействие с пользователем:	Нет
Категория:	Прикладное программное обеспечение
Вектор атаки:	Сетевой
Возможные последствия:	DoS - Отказ в обслуживании
Рекомендация по устранению:	Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-835	Бесконечный цикл (зацикливание)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2021-37714	Crafted input may cause the jsoup HTML and XML parser to get stuck, timeout, or throw unchecked exceptions

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.5	HIGH	3	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимый продукт:	Jira Software и Data Center: 8.0.0 - 9.11.2
CPE:	cpe:2.3:a:jsoup:jsoup:::::::: cpe:2.3:a:jsoup:jsoup:0.1.1:::::::* cpe:2.3:a:jsoup:jsoup:0.1.2:::::::* cpe:2.3:a:jsoup:jsoup:0.2.1:::::::* cpe:2.3:a:jsoup:jsoup:0.2.1a:::::::* cpe:2.3:a:jsoup:jsoup:0.2.1b:::::::* cpe:2.3:a:jsoup:jsoup:0.2.2:::::::* cpe:2.3:a:jsoup:jsoup:0.3.1:::::::* cpe:2.3:a:jsoup:jsoup:1.1.1:::::::* cpe:2.3:a:jsoup:jsoup:1.10.1:::::::* cpe:2.3:a:jsoup:jsoup:1.10.2:::::::* cpe:2.3:a:jsoup:jsoup:1.10.3:::::::* cpe:2.3:a:jsoup:jsoup:1.11.1:::::::* cpe:2.3:a:jsoup:jsoup:1.11.2:::::::* cpe:2.3:a:jsoup:jsoup:1.11.3:::::::* cpe:2.3:a:jsoup:jsoup:1.12.1:::::::* cpe:2.3:a:jsoup:jsoup:1.12.2:::::::* cpe:2.3:a:jsoup:jsoup:1.13.1:::::::* cpe:2.3:a:jsoup:jsoup:1.14.1:::::::* cpe:2.3:a:jsoup:jsoup:1.2.1:::::::* cpe:2.3:a:jsoup:jsoup:1.2.2:::::::* cpe:2.3:a:jsoup:jsoup:1.2.3:::::::* cpe:2.3:a:jsoup:jsoup:1.3.1:::::::* cpe:2.3:a:jsoup:jsoup:1.3.2:::::::* cpe:2.3:a:jsoup:jsoup:1.3.3:::::::* cpe:2.3:a:jsoup:jsoup:1.4.1:::::::* cpe:2.3:a:jsoup:jsoup:1.5.1:::::::* cpe:2.3:a:jsoup:jsoup:1.5.2:::::::* cpe:2.3:a:jsoup:jsoup:1.6.0:::::::* cpe:2.3:a:jsoup:jsoup:1.6.1:::::::* cpe:2.3:a:jsoup:jsoup:1.6.2:::::::* cpe:2.3:a:jsoup:jsoup:1.6.3:::::::* cpe:2.3:a:jsoup:jsoup:1.7.1:::::::* cpe:2.3:a:jsoup:jsoup:1.7.2:::::::* cpe:2.3:a:jsoup:jsoup:1.7.3:::::::* cpe:2.3:a:jsoup:jsoup:1.8.1a:::::::* cpe:2.3:a:jsoup:jsoup:1.8.2:::::::* cpe:2.3:a:jsoup:jsoup:1.8.3:::::::* cpe:2.3:a:jsoup:jsoup:1.8.3a:::::::* cpe:2.3:a:jsoup:jsoup:1.9.1:::::::* cpe:2.3:a:jsoup:jsoup:1.9.1a:::::::* cpe:2.3:a:jsoup:jsoup:1.9.2:::::::* cpe:2.3:a:quarkus:quarkus:::::::: cpe:2.3:a:quarkus:quarkus:0.0.1:::::::* cpe:2.3:a:quarkus:quarkus:0.1.0:::::::* cpe:2.3:a:quarkus:quarkus:0.10.0:::::::* cpe:2.3:a:quarkus:quarkus:0.11.0:::::::* cpe:2.3:a:quarkus:quarkus:0.12.0:::::::* cpe:2.3:a:quarkus:quarkus:0.13.0:::::::* cpe:2.3:a:quarkus:quarkus:0.13.1:::::::* cpe:2.3:a:quarkus:quarkus:0.13.2:::::::* cpe:2.3:a:quarkus:quarkus:0.13.3:::::::* cpe:2.3:a:quarkus:quarkus:0.14.0:::::::* cpe:2.3:a:quarkus:quarkus:0.15.0:::::::* cpe:2.3:a:quarkus:quarkus:0.16.0:::::::* cpe:2.3:a:quarkus:quarkus:0.16.1:::::::* cpe:2.3:a:quarkus:quarkus:0.17.0:::::::* cpe:2.3:a:quarkus:quarkus:0.18.0:::::::* cpe:2.3:a:quarkus:quarkus:0.19.0:::::::* cpe:2.3:a:quarkus:quarkus:0.19.1:::::::* cpe:2.3:a:quarkus:quarkus:0.2.0:::::::* cpe:2.3:a:quarkus:quarkus:0.20.0:::::::* cpe:2.3:a:quarkus:quarkus:0.21.0:::::::* cpe:2.3:a:quarkus:quarkus:0.21.1:::::::* cpe:2.3:a:quarkus:quarkus:0.21.2:::::::* cpe:2.3:a:quarkus:quarkus:0.22.0:::::::* cpe:2.3:a:quarkus:quarkus:0.23.0:::::::* cpe:2.3:a:quarkus:quarkus:0.23.1:::::::* cpe:2.3:a:quarkus:quarkus:0.23.2:::::::* cpe:2.3:a:quarkus:quarkus:0.24.0:::::::* cpe:2.3:a:quarkus:quarkus:0.25.0:::::::* cpe:2.3:a:quarkus:quarkus:0.26.0:::::::* cpe:2.3:a:quarkus:quarkus:0.26.1:::::::* cpe:2.3:a:quarkus:quarkus:0.27.0:::::::* cpe:2.3:a:quarkus:quarkus:0.28.0:::::::* cpe:2.3:a:quarkus:quarkus:0.28.1:::::::* cpe:2.3:a:quarkus:quarkus:0.3.0:::::::* cpe:2.3:a:quarkus:quarkus:0.4.0:::::::* cpe:2.3:a:quarkus:quarkus:0.5.0:::::::* cpe:2.3:a:quarkus:quarkus:0.6.0:::::::* cpe:2.3:a:quarkus:quarkus:0.7.0:::::::* cpe:2.3:a:quarkus:quarkus:0.8.0:::::::* cpe:2.3:a:quarkus:quarkus:0.9.0:::::::* cpe:2.3:a:quarkus:quarkus:0.9.1:::::::* cpe:2.3:a:quarkus:quarkus:1.0.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.0.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.0.0:candidate_release2:::::: cpe:2.3:a:quarkus:quarkus:1.0.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.0.0:cr2:::::: cpe:2.3:a:quarkus:quarkus:1.0.1:::::::* cpe:2.3:a:quarkus:quarkus:1.1.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.1.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.1.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.1.1:::::::* cpe:2.3:a:quarkus:quarkus:1.10.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.10.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.10.1:::::::* cpe:2.3:a:quarkus:quarkus:1.10.2:::::::* cpe:2.3:a:quarkus:quarkus:1.10.3:::::::* cpe:2.3:a:quarkus:quarkus:1.10.4:::::::* cpe:2.3:a:quarkus:quarkus:1.10.5:::::::* cpe:2.3:a:quarkus:quarkus:1.11.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.11.0:beta1:::::: cpe:2.3:a:quarkus:quarkus:1.11.0:beta2:::::: cpe:2.3:a:quarkus:quarkus:1.11.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.11.1:::::::* cpe:2.3:a:quarkus:quarkus:1.11.2:::::::* cpe:2.3:a:quarkus:quarkus:1.11.3:::::::* cpe:2.3:a:quarkus:quarkus:1.11.4:::::::* cpe:2.3:a:quarkus:quarkus:1.11.5:::::::* cpe:2.3:a:quarkus:quarkus:1.11.6:::::::* cpe:2.3:a:quarkus:quarkus:1.11.7:::::::* cpe:2.3:a:quarkus:quarkus:1.12.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.12.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.12.0:rc1:::::: cpe:2.3:a:quarkus:quarkus:1.12.1:::::::* cpe:2.3:a:quarkus:quarkus:1.12.2:::::::* cpe:2.3:a:quarkus:quarkus:1.13.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.13.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.13.1:::::::* cpe:2.3:a:quarkus:quarkus:1.13.2:::::::* cpe:2.3:a:quarkus:quarkus:1.13.3:::::::* cpe:2.3:a:quarkus:quarkus:1.13.4:::::::* cpe:2.3:a:quarkus:quarkus:1.13.5:::::::* cpe:2.3:a:quarkus:quarkus:1.13.6:::::::* cpe:2.3:a:quarkus:quarkus:1.13.7:::::::* cpe:2.3:a:quarkus:quarkus:1.2.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.2.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.2.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.2.1:::::::* cpe:2.3:a:quarkus:quarkus:1.3.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.3.0:alpha1:::::: cpe:2.3:a:quarkus:quarkus:1.3.0:alpha2:::::: cpe:2.3:a:quarkus:quarkus:1.3.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.3.0:candidate_release2:::::: cpe:2.3:a:quarkus:quarkus:1.3.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.3.0:cr2:::::: cpe:2.3:a:quarkus:quarkus:1.3.1:::::::* cpe:2.3:a:quarkus:quarkus:1.3.2:::::::* cpe:2.3:a:quarkus:quarkus:1.3.3:::::::* cpe:2.3:a:quarkus:quarkus:1.3.4:::::::* cpe:2.3:a:quarkus:quarkus:1.4.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.4.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.4.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.4.1:::::::* cpe:2.3:a:quarkus:quarkus:1.4.2:::::::* cpe:2.3:a:quarkus:quarkus:1.5.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.5.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.5.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.5.1:::::::* cpe:2.3:a:quarkus:quarkus:1.5.2:::::::* cpe:2.3:a:quarkus:quarkus:1.6.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.6.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.6.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.6.1:::::::* cpe:2.3:a:quarkus:quarkus:1.7.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.7.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.7.0:candidate_release2:::::: cpe:2.3:a:quarkus:quarkus:1.7.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.7.0:cr2:::::: cpe:2.3:a:quarkus:quarkus:1.7.1:::::::* cpe:2.3:a:quarkus:quarkus:1.7.2:::::::* cpe:2.3:a:quarkus:quarkus:1.7.3:::::::* cpe:2.3:a:quarkus:quarkus:1.7.4:::::::* cpe:2.3:a:quarkus:quarkus:1.7.5:::::::* cpe:2.3:a:quarkus:quarkus:1.7.6:::::::* cpe:2.3:a:quarkus:quarkus:1.8.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.8.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.8.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.8.1:::::::* cpe:2.3:a:quarkus:quarkus:1.8.2:::::::* cpe:2.3:a:quarkus:quarkus:1.8.3:::::::* cpe:2.3:a:quarkus:quarkus:1.9.0:-:::::: cpe:2.3:a:quarkus:quarkus:1.9.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:1.9.0:cr1:::::: cpe:2.3:a:quarkus:quarkus:1.9.1:::::::* cpe:2.3:a:quarkus:quarkus:1.9.2:::::::* cpe:2.3:a:quarkus:quarkus:2.0.0:-:::::: cpe:2.3:a:quarkus:quarkus:2.0.0:alpha1:::::: cpe:2.3:a:quarkus:quarkus:2.0.0:alpha2:::::: cpe:2.3:a:quarkus:quarkus:2.0.0:alpha3:::::: cpe:2.3:a:quarkus:quarkus:2.0.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:2.0.0:candidate_release2:::::: cpe:2.3:a:quarkus:quarkus:2.0.0:candidate_release3:::::: cpe:2.3:a:quarkus:quarkus:2.0.1:::::::* cpe:2.3:a:quarkus:quarkus:2.0.2:::::::* cpe:2.3:a:quarkus:quarkus:2.0.3:::::::* cpe:2.3:a:quarkus:quarkus:2.1.0:-:::::: cpe:2.3:a:quarkus:quarkus:2.1.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:2.1.1:::::::* cpe:2.3:a:quarkus:quarkus:2.1.2:::::::* cpe:2.3:a:quarkus:quarkus:2.1.3:::::::* cpe:2.3:a:quarkus:quarkus:2.1.4:::::::* cpe:2.3:a:quarkus:quarkus:2.2.0:-:::::: cpe:2.3:a:quarkus:quarkus:2.2.0:candidate_release1:::::: cpe:2.3:a:quarkus:quarkus:2.2.1:::::::* cpe:2.3:a:quarkus:quarkus:2.2.2:::::::* cpe:2.3:a:quarkus:quarkus:2.2.3:::::::* cpe:2.3:a:oracle:webcenter_portal:12.2.1.3.0:::::::* cpe:2.3:a:oracle:business_process_management_suite:12.2.1.3.0:::::::* cpe:2.3:a:oracle:flexcube_universal_banking:::::::: cpe:2.3:a:oracle:flexcube_universal_banking:14.0.0:::::::* cpe:2.3:a:oracle:flexcube_universal_banking:14.1.0:::::::* cpe:2.3:a:oracle:flexcube_universal_banking:14.2.0:::::::* cpe:2.3:a:oracle:flexcube_universal_banking:14.3.0:::::::* cpe:2.3:a:oracle:peoplesoft_enterprise_peopletools:8.58:::::::* cpe:2.3:a:oracle:webcenter_portal:12.2.1.4.0:::::::* cpe:2.3:a:oracle:primavera_unifier:20.12:::::::* cpe:2.3:a:oracle:business_process_management_suite:12.2.1.4.0:::::::* cpe:2.3:o:oracle:communications_messaging_server:8.1:::::::* cpe:2.3:a:oracle:peoplesoft_enterprise_peopletools:8.59:::::::* cpe:2.3:a:oracle:primavera_unifier:21.12:::::::* cpe:2.3:a:oracle:banking_trade_finance:14.5:::::::* cpe:2.3:a:oracle:banking_treasury_management:14.5:::::::* cpe:2.3:a:oracle:flexcube_universal_banking:14.5:::::::* cpe:2.3:a:oracle:hospitality_token_proxy_service:19.2:::::::* cpe:2.3:a:oracle:retail_customer_management_and_segmentation_foundation:::::::: cpe:2.3:a:oracle:retail_customer_management_and_segmentation_foundation:17.0.1:::::::* cpe:2.3:a:oracle:retail_customer_management_and_segmentation_foundation:17.0:::::::* cpe:2.3:a:oracle:retail_customer_management_and_segmentation_foundation:18.0:::::::* cpe:2.3:a:oracle:retail_customer_management_and_segmentation_foundation:18.1:::::::* cpe:2.3:a:oracle:retail_customer_management_and_segmentation_foundation:19.0:::::::* cpe:2.3:a:netapp:management_services_for_element_software_and_netapp_hci:-:::::::* cpe:2.3:a:oracle:middleware_common_libraries_and_tools:12.2.1.4.0:::::::* cpe:2.3:a:oracle:middleware_common_libraries_and_tools:12.2.1.3.0:::::::* cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:::::::* cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:::::::* cpe:2.3:a:oracle:stream_analytics:::::::: cpe:2.3:a:oracle:stream_analytics:-:::::::* cpe:2.3:a:oracle:stream_analytics:19c:::::::*
Ссылки на источники:	http://jira.atlassian.com/browse/JSWSERVER-25410 https://bdu.fstec.ru/vul/2023-05361

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - Бюллетени НКЦКИ - VULN:20231129-11

VULN:20231129-11

Идентификатор типа ошибки

Идентификаторы CVE уязвимостей

CVSS