CVE ID（CVE-2022-2047）
CVE編號：CVE-2022-2047
安全級別：重要
發(fā)布日期：2022-07-07
詳細(xì)介紹
1.漏洞描述
Eclipse Jetty是Eclipse基金會的一個開源的、基于Java的Web服務(wù)器和Java Servlet容器。Eclipse Jetty 存在安全漏洞，該漏洞源于無效的 URI 解析可能會產(chǎn)生無效的 HttpURI.authority，以下產(chǎn)品和版本受到影響：Eclipse Jetty 9.4.46及之前版本、10.0.9 及之前版本、11.0.9及之前版本。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V7 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 不影響
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V6 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2022-2047 重要 2.7 其他
漏洞評分向量：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
4.修復(fù)方案
無需修復(fù)
