5.4

CVE-2024-1300

A vulnerability in the Eclipse Vert.x toolkit causes a memory leak in TCP servers configured with TLS and SNI support. When processing an unknown SNI server name assigned the default certificate instead of a mapped certificate, the SSL context is erroneously cached in the server name map, leading to memory exhaustion. This flaw allows attackers to send TLS client hello messages with fake server names, triggering a JVM out-of-memory error.

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
Collection URLhttps://vertx.io/docs/vertx-core/java/
≫
Paket io.vertx:vertx-core
Default Statusunaffected
Version <= 4.5.2
Version 4.3.4
Status affected
HerstellerRed Hat
≫
Produkt CEQ 3.2
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Cryostat 2 on RHEL 8
Default Statusaffected
Version < *
Version 2.4.0-7
Status unaffected
HerstellerRed Hat
≫
Produkt Cryostat 2 on RHEL 8
Default Statusaffected
Version < *
Version 2.4.0-4
Status unaffected
HerstellerRed Hat
≫
Produkt Cryostat 2 on RHEL 8
Default Statusaffected
Version < *
Version 2.4.0-4
Status unaffected
HerstellerRed Hat
≫
Produkt Cryostat 2 on RHEL 8
Default Statusaffected
Version < *
Version 2.4.0-4
Status unaffected
HerstellerRed Hat
≫
Produkt Cryostat 2 on RHEL 8
Default Statusaffected
Version < *
Version 2.4.0-9
Status unaffected
HerstellerRed Hat
≫
Produkt Cryostat 2 on RHEL 8
Default Statusaffected
Version < *
Version 2.4.0-4
Status unaffected
HerstellerRed Hat
≫
Produkt Migration Toolkit for Runtimes 1 on RHEL 8
Default Statusaffected
Version < *
Version 1.2-18
Status unaffected
HerstellerRed Hat
≫
Produkt Migration Toolkit for Runtimes 1 on RHEL 8
Default Statusaffected
Version < *
Version 1.2-11
Status unaffected
HerstellerRed Hat
≫
Produkt Migration Toolkit for Runtimes 1 on RHEL 8
Default Statusaffected
Version < *
Version 1.2-12
Status unaffected
HerstellerRed Hat
≫
Produkt Migration Toolkit for Runtimes 1 on RHEL 8
Default Statusaffected
Version < *
Version 1.2-10
Status unaffected
HerstellerRed Hat
≫
Produkt MTA-6.2-RHEL-9
Default Statusaffected
Version < *
Version 6.2.3-2
Status unaffected
HerstellerRed Hat
≫
Produkt Red Hat AMQ Streams 2.7.0
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Apache Camel 4.4.1 for Spring Boot 3.2
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Quarkus 3.2.11.Final
Default Statusaffected
Version < *
Version 4.4.8.redhat-00001
Status unaffected
HerstellerRed Hat
≫
Produkt RHINT Service Registry 2.5.11 GA
Default Statusunaffected
HerstellerRed Hat
≫
Produkt A-MQ Clients 2
Default Statusunaffected
HerstellerRed Hat
≫
Produkt OpenShift Serverless
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat AMQ Broker 7
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Apache Camel for Spring Boot 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Build of Keycloak
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat build of OptaPlanner 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Quarkus
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Data Grid 8
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat Fuse 7
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat Integration Camel K 1
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Integration Camel Quarkus 2
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat JBoss Data Grid 7
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat JBoss Enterprise Application Platform 7
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat JBoss Enterprise Application Platform 8
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat JBoss Enterprise Application Platform Expansion Pack
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat Process Automation 7
Default Statusaffected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.1% 0.281
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
secalert@redhat.com 5.4 2.8 2.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
CWE-401 Missing Release of Memory after Effective Lifetime

The product does not sufficiently track and release allocated memory after it has been used, which slowly consumes remaining memory.