Medium WID-SEC-2022-0614 3 CVEs

Eclipse Jetty: Mehrere Schwachstellen

Published Jul 7, 2022 · Updated Apr 23, 2025 · Revision 18 · de-DE

Vendor: Broadcom Vendor: Debian Vendor: Eclipse Foundation Vendor: Hitachi Vendor: IBM Vendor: jfrog Vendor: Red Hat Product: artifactory Product: Brocade SANnav Product: Enterprise Linux Product: InfoSphere Information Server Product: Installation Manager Product: Integration Bus Product: Jetty Product: Linux Product: Maximo Asset Management Product: Ops Center Product: QRadar SIEM Product: Rational Change Product: Spectrum Protect Product: Tivoli Netcool/OMNIbus Product: Tivoli Network Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen zu manipulieren.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 3

High 7.5

CVE-2022-2048

Jetty vulnerable to Invalid HTTP/2 requests that can lead to denial of service

In Eclipse Jetty HTTP/2 server implementation, when encountering an invalid HTTP/2 request, the error handling has a bug that can wind up not properly cleaning up the active connections and associated resources. This can lead to a Denial of Service scenario w…

The Eclipse Foundation Eclipse Jetty jetty9 jenkins Debian Ubuntu Alpine Maven

Jul 7, 2022
High 7.5

CVE-2022-2191

Jetty SslConnection does not release pooled ByteBuffers in case of errors

In Eclipse Jetty versions 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, SslConnection does not release ByteBuffers from configured ByteBufferPool in case of error code paths.

The Eclipse Foundation Eclipse Jetty org.eclipse.jetty:jetty-server jetty Ubuntu Maven

Jul 7, 2022
Low 2.7

CVE-2022-2047

Jetty invalid URI parsing may produce invalid HttpURI.authority

In Eclipse Jetty versions 9.4.0 thru 9.4.46, and 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, the parsing of the authority segment of an http scheme URI, the Jetty HttpURI class improperly detects an invalid input as a hostname. This can lead to failu…

The Eclipse Foundation Eclipse Jetty druid jetty9 Debian Ubuntu Wolfi Maven

Jul 7, 2022

Revision history

2025-04-23 #18
Neue Updates von IBM aufgenommen
2024-11-03 #17
Neue Updates von BROCADE aufgenommen
2024-05-16 #16
Neue Updates von IBM aufgenommen
2023-11-27 #15
Neue Updates von IBM aufgenommen
2023-07-26 #14
Neue Updates von IBM aufgenommen
2023-05-22 #13
Neue Updates von HITACHI aufgenommen
2023-03-23 #12
Neue Updates von IBM aufgenommen
2023-03-22 #11
Neue Updates von IBM aufgenommen
2023-03-02 #10
Neue Updates von IBM aufgenommen
2023-01-17 #9
Neue Updates von Red Hat aufgenommen
2023-01-01 #8
Neue Updates von IBM aufgenommen
2022-11-28 #7
Neue Updates von Red Hat aufgenommen
2022-10-25 #6
Neue Updates von IBM aufgenommen
2022-10-16 #5
Neue Updates von IBM aufgenommen
2022-10-03 #4
Neue Updates von IBM aufgenommen
2022-08-21 #3
Neue Updates von Debian aufgenommen
2022-08-02 #2
Neue Updates von Debian aufgenommen
2022-07-07 #1
Initiale Fassung

References

Eclipse Jetty Security Advisory vom 2022-07-07
https://www.eclipse.org/lists/jetty-announce/msg00171.html
Debian Security Advisory DSA-5198 vom 2022-08-02
https://lists.debian.org/debian-security-announce/2022/msg00167.html
Debian Security Advisory DLA-3079 vom 2022-08-22
https://lists.debian.org/debian-lts-announce/2022/08/msg00011.html
JFrog Fixed Security Vulnerabilities
https://www.jfrog.com/confluence/display/JFROG/Fixed+Security+Vulnerabilities
IBM Security Bulletin 6825513 vom 2022-10-01
https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-rational-change-fix-pack-04-for-5-3-2/
IBM Security Bulletin 6829321 vom 2022-10-15
https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-eclipse-jetty-affect-ibm-infosphere-information-server/
IBM Security Bulletin 6831855 vom 2022-10-26
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-using-components-with-known-vulnerabilities-14/
Red Hat Security Advisory RHSA-2022:8652 vom 2022-11-28
https://access.redhat.com/errata/RHSA-2022:8652
IBM Security Bulletin 6852233 vom 2022-12-30
https://www.ibm.com/support/pages/node/6852233
Red Hat Security Advisory RHSA-2023:0189 vom 2023-01-17
https://access.redhat.com/errata/RHSA-2023:0189
IBM Security Bulletin 6959601 vom 2023-03-02
https://www.ibm.com/support/pages/node/6959601
IBM Security Bulletin 6965698 vom 2023-03-23
https://www.ibm.com/support/pages/node/6965698
IBM Security Bulletin 6965816 vom 2023-03-24
https://www.ibm.com/support/pages/node/6965816
Hitachi Software Vulnerability Information hitachi-sec-2023-117 vom 2023-05-23
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-117/index.html
IBM Security Bulletin 7014699 vom 2023-07-26
https://www.ibm.com/support/pages/node/7014699
IBM Security Bulletin 7082766 vom 2023-11-28
https://www.ibm.com/support/pages/node/7082766
IBM Security Bulletin 7153639 vom 2024-05-17
https://www.ibm.com/support/pages/node/7153639
Brocade Security Advisory BSA-2024-2756 vom 2024-11-02
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25087
IBM Security Bulletin 7231640 vom 2025-04-23
https://www.ibm.com/support/pages/node/7231640