CVE-2021-28165
- 特征库ID：
50335
- 漏洞级别：
high
- CVE ID：
CVE-2021-28165
- 建议的动作：
pass
- 受影响的系统：
Windows, Linux, MacOS
- 协议：
攻击漏洞描述
这表明企图利用 Eclipse Foundation Jetty Web 服务器中的拒绝服务漏洞进行攻击 未经身份验证的远程攻击者可以通过向目标服务器发送大量数据来利用此漏洞。成功利用会导致目标服务器出现拒绝服务情况。
影响范围
Eclipse Jetty 7.2.2 to 9.4.38,
Eclipse Jetty 10.0.0.alpha0 to 10.0.1
Eclipse Jetty 11.0.0.alpha0 to 11.0.1,
可能带来的后果
拒绝服务：远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁。 https://www.eclipse.org/lists/jetty-announce/msg00154.html
