CVE-2018-1330
CVE-2018-1330
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 3.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 set 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
When parsing a malformed JSON payload, libprocess in Apache Mesos versions 1.4.0 to 1.5.0 might crash due to an uncaught exception. Parsing chunked HTTP requests with trailers can lead to a libprocess crash too because of the mistakenly planted assertion. A malicious actor can therefore cause a denial of service of Mesos masters rendering the Mesos-controlled cluster inoperable.
Produtos afetados
Apache Software Foundation · Apache MesosQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →