CVE-2018-1330
CVE-2018-1330
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 3.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 sep 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
When parsing a malformed JSON payload, libprocess in Apache Mesos versions 1.4.0 to 1.5.0 might crash due to an uncaught exception. Parsing chunked HTTP requests with trailers can lead to a libprocess crash too because of the mistakenly planted assertion. A malicious actor can therefore cause a denial of service of Mesos masters rendering the Mesos-controlled cluster inoperable.
Productos afectados
Apache Software Foundation · Apache Mesos¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →