Към съдържанието
Търсене

CVE-2021-45105: Apache Software Foundation Apache Log4j2, отказ на

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Apache Log4j2 versions 2.0-alpha1 through 2.16.0 (excluding 2.12.3 and 2.3.1) did not protect from uncontrolled recursion from self-referential lookups. This allows an attacker with control over Thread Context Map data to cause a denial of service when a crafted string is interpreted. This issue was fixed in Log4j 2.17.0, 2.12.3, and 2.3.1.

Засегнати продукти

  • Apache Software Foundation Apache Log4j2: log4j-core преди 2.17.0

Вид слабост

История

  • 18 декември 2021 Публикувано

Други уязвимости в Apache Software Foundation Apache Log4j2

Първоизточници

CVE-2021-45105: Apache Software Foundation Apache Log4j2, отказ на | freedomonline.bg