Skip to content
OpenAdvisories
Medium WID-SEC-2022-1825 2 CVEs

Apache CXF: Mehrere Schwachstellen

Published Nov 5, 2019 · Updated Feb 4, 2024 · Revision 8 · de-DE

Vendor: Apache Vendor: EMC Vendor: IBM Vendor: Red Hat Product: Avamar Product: CXF Product: CXF < 3.2.11 Product: CXF < 3.3.4 Product: Enterprise Linux Product: InfoSphere Guardium Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Sicherheitsvorkehrungen zu umgehen.

Product

Apache CXF ist ein Open Source-Web Service-Framework.

Vulnerabilities 2

  • Critical 9.8
    CVE-2019-12419 EPSS 14%

    Potential session hijack in Apache CXF

    Apache CXF before 3.3.4 and 3.2.11 provides all of the components that are required to build a fully fledged OpenId Connect service. There is a vulnerability in the access token services, where it does not validate that the authenticated principal is equal to…

    Apache Apache CXF org.apache.cxf:cxf Maven
  • Medium 6.5
    CVE-2019-12406

    Potential DOS attack due to unrestricted attachment count in messages

    Apache CXF before 3.3.4 and 3.2.11 does not restrict the number of message attachments present in a given message. This leaves open the possibility of a denial of service type attack, where a malicious user crafts a message containing a very large number of m…

    org.apache.cxf:cxf org.apache.cxf:apache-cxf Maven

Revision history

  1. #8

    Neue Updates von Dell aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates von Red Hat aufgenommen

  4. #5

    Neue Updates von Red Hat aufgenommen

  5. #4

    Neue Updates von Red Hat aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References