В Wildfly обнаружен недостаток. Удаленный злоумышленник, не прошедший проверку подлинности, может вызвать ошибку OutOfMemoryError, поскольку декодер токена GSS CSIv2Util считывает поле длины, контролируемое злоумышленником, без проверки границ и пытается выделить массив байтов этого размера.
Показать оригинальное описание (EN)
A flaw was found in Wildfly. A remote unauthenticated attacker can trigger OutOfMemoryError as CSIv2Util's GSS token decoder reads an attacker-controlled length field without bounds checking and attempts to allocate a byte array of that size.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Уязвимые продукты
red hat:red hat single sign-on 7
red hat:red hat jboss enterprise application platform expansion pack
red hat:red hat fuse 7
red hat:red hat jboss enterprise application platform 7
red hat:red hat jboss enterprise application platform 8