Skip to content
OpenAdvisories
Medium WID-SEC-2024-0680 1 CVE

Jenkins: Schwachstelle ermöglicht Denial of Service

Published Mar 20, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Jenkins Project Product: Jenkins Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jenkins ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jenkins ist ein erweiterbarer, webbasierter Integration Server zur kontinuierlichen Unterstützung bei Softwareentwicklungen aller Art.

Vulnerabilities 1

  • High 7.5
    CVE-2024-22201

    Jetty connection leaking on idle timeout when TCP congested

    Jetty is a Java based web server and servlet engine. An HTTP/2 SSL connection that is established and TCP congested will be leaked when it times out. An attacker can cause many connections to end up in this state, and the server may run out of file descriptor…

    jetty jetty.project jetty9 jetty Debian Ubuntu Maven

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References