Aller au contenu
en Se connecter
5.4 Moyenne

CVE-2024-1300 Io.vertx:vertx-core: memory leak when a tcp server is configured with tls and sni support

Description

A vulnerability in the Eclipse Vert.x toolkit causes a memory leak in TCP servers configured with TLS and SNI support. When processing an unknown SNI server name assigned the default certificate instead of a mapped certificate, the SSL context is erroneously cached in the server name map, leading to memory exhaustion. This flaw allows attackers to send TLS client hello messages with fake server names, triggering a JVM out-of-memory error.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
CEQ 3.2 Versions non publiées
Cryostat 2 on RHEL 8 2.4 premières → < 2.4.0-4 2.4.0-4
Migration Toolkit for Runtimes 1 on RHEL 8 1.2 premières → < 1.2-10 1.2-10
MTA-6.2-RHEL-9 6.2 premières → < 6.2.3-2 6.2.3-2
Red Hat AMQ Streams 2.7.0 Versions non publiées
Red Hat build of Apache Camel 4.4.1 for Spring Boot 3.2 Versions non publiées
Red Hat build of Quarkus 3.2.11.Final 4.4 premières → < 4.4.8.redhat-00001 4.4.8.redhat-00001
RHINT Service Registry 2.5.11 GA Versions non publiées
A-MQ Clients 2 Versions non publiées
Afficher les 16 autres branches
Produit Versions touchées Corrigé en
OpenShift Serverless Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 3 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Integration Camel K 1 Versions non publiées
Red Hat Integration Camel Quarkus 2 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de CEQ 3.2

Les 2 CVE de CEQ 3.2 →
CVE-2024-1023 Io.vertx/vertx-core: memory leak due to the use of netty fastthreadlocal data structures in vertx 6.5 Moyenne
Suivre cette CVE