Eclipse Jetty 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201806-1298
CVE编号	CVE-2017-7657
发布时间	2018-06-27
更新时间	2020-12-02
漏洞类型	输入验证错误
漏洞来源	N/A
危险等级	超危
威胁类型	远程
厂商	eclipse

漏洞介绍

Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。

Eclipse Jetty 9.2.x及之前版本、9.3.x版本和9.4.x版本中块长度的解析存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

漏洞补丁

目前厂商已发布升级了Eclipse Jetty 输入验证错误漏洞的补丁，Eclipse Jetty 输入验证错误漏洞的补丁获取链接：

https://bugs.eclipse.org/bugs/show_bug.cgi?id=535668

参考网址

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20181014-0001/
来源:MLIST

链接：https://lists.apache.org/thread.html/9317fd092b257a0815434b116a8af8daea6e920b6673f4fd5583d5fe@%3Ccommits.druid.apache.org%3E
来源:MISC

链接：https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
来源:MLIST

链接：https://lists.apache.org/thread.html/r1b103833cb5bc8466e24ff0ecc5e75b45a705334ab6a444e64e840a0@%3Cissues.bookkeeper.apache.org%3E
来源:DEBIAN

链接：https://www.debian.org/security/2018/dsa-4278
来源:MLIST

链接：https://lists.apache.org/thread.html/053d9ce4d579b02203db18545fee5e33f35f2932885459b74d1e4272@%3Cissues.activemq.apache.org%3E
来源:CONFIRM

链接：https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst03953en_us
来源:SECTRACK

链接：http://www.securitytracker.com/id/1041194
来源:CONFIRM

链接：https://bugs.eclipse.org/bugs/show_bug.cgi?id=535668
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2019:0910
来源:MLIST

链接：https://lists.apache.org/thread.html/708d94141126eac03011144a971a6411fcac16d9c248d1d535a39451@%3Csolr-user.lucene.apache.org%3E
来源:MISC

链接：https://www.oracle.com/security-alerts/cpuoct2020.html
来源:access.redhat.com

链接：https://access.redhat.com/errata/RHSA-2019:0910
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1103505
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1103493
来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1103499
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss
来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/48821
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/77594
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/152687/Red-Hat-Security-Advisory-2019-0910-01.html
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-jetty-vulnerabilities-cve-2017-7656-cve-2017-7657-cve-2017-7658-cve-2018-12536/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/80006
来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-publicly-disclosed-vulnerability-found-by-vfinder-in-ibm-ediscovery-analyzer/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4193/
来源:www-01.ibm.com

链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10794721
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.4254/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-1298