Lucene search

MitreCVE-2004-2381

HistoryAug 16, 2005 - 4:00 a.m.

CVE-2004-2381

2005-08-1604:00:00

mitre

web.nvd.nist.gov

cve-2004-2381

httprequest.java

jetty http server

denial of service

memory usage

application crash

http requests

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

AI Score

6.4

Confidence

High

EPSS

0.015

Percentile

87.2%

JSON

HttpRequest.java in Jetty HTTP Server before 4.2.19 allows remote attackers to cause denial of service (memory usage and application crash) via HTTP requests with a large Content-Length.

Affected configurations

Nvd

Node

jettyjetty_http_serverMatch4.0.0

jettyjetty_http_serverMatch4.0.1

jettyjetty_http_serverMatch4.0.1_rc0

jettyjetty_http_serverMatch4.0.1_rc1

jettyjetty_http_serverMatch4.0.1_rc2

jettyjetty_http_serverMatch4.0.2

jettyjetty_http_serverMatch4.0.3

jettyjetty_http_serverMatch4.0.4

jettyjetty_http_serverMatch4.0.5

jettyjetty_http_serverMatch4.0.6

jettyjetty_http_serverMatch4.0.b0

jettyjetty_http_serverMatch4.0.b1

jettyjetty_http_serverMatch4.0.b2

jettyjetty_http_serverMatch4.0.d0

jettyjetty_http_serverMatch4.0.d1

jettyjetty_http_serverMatch4.0.d2

jettyjetty_http_serverMatch4.0.d3

jettyjetty_http_serverMatch4.0.d4

jettyjetty_http_serverMatch4.0_rc1

jettyjetty_http_serverMatch4.0_rc2

jettyjetty_http_serverMatch4.0_rc3

jettyjetty_http_serverMatch4.1.0

jettyjetty_http_serverMatch4.1.0_rc0

jettyjetty_http_serverMatch4.1.0_rc1

jettyjetty_http_serverMatch4.1.0_rc2

jettyjetty_http_serverMatch4.1.0_rc3

jettyjetty_http_serverMatch4.1.0_rc4

jettyjetty_http_serverMatch4.1.0_rc5

jettyjetty_http_serverMatch4.1.0_rc6

jettyjetty_http_serverMatch4.1.1

jettyjetty_http_serverMatch4.1.2

jettyjetty_http_serverMatch4.1.3

jettyjetty_http_serverMatch4.1.4

jettyjetty_http_serverMatch4.1.b0

jettyjetty_http_serverMatch4.1.b1

jettyjetty_http_serverMatch4.1.d0

jettyjetty_http_serverMatch4.1.d1

jettyjetty_http_serverMatch4.1.d2

jettyjetty_http_serverMatch4.2.0

jettyjetty_http_serverMatch4.2.0_beta0

jettyjetty_http_serverMatch4.2.0_rc0

jettyjetty_http_serverMatch4.2.0_rc1

jettyjetty_http_serverMatch4.2.1

jettyjetty_http_serverMatch4.2.2

jettyjetty_http_serverMatch4.2.3

jettyjetty_http_serverMatch4.2.4

jettyjetty_http_serverMatch4.2.4_rc0

jettyjetty_http_serverMatch4.2.5

jettyjetty_http_serverMatch4.2.6

jettyjetty_http_serverMatch4.2.7

jettyjetty_http_serverMatch4.2.8_01

jettyjetty_http_serverMatch4.2.9

jettyjetty_http_serverMatch4.2.9_rc1

jettyjetty_http_serverMatch4.2.9_rc2

jettyjetty_http_serverMatch4.2.10

jettyjetty_http_serverMatch4.2.10_pre0

jettyjetty_http_serverMatch4.2.10_pre1

jettyjetty_http_serverMatch4.2.11

jettyjetty_http_serverMatch4.2.12

jettyjetty_http_serverMatch4.2.14

jettyjetty_http_serverMatch4.2.14_rc0

jettyjetty_http_serverMatch4.2.14_rc1

jettyjetty_http_serverMatch4.2.15

jettyjetty_http_serverMatch4.2.15_rc0

jettyjetty_http_serverMatch4.2.16

jettyjetty_http_serverMatch4.2.17

jettyjetty_http_serverMatch4.2.18

VendorProductVersionCPE
jettyjetty_http_server4.0.0cpe:2.3:a:jetty:jetty_http_server:4.0.0:*:*:*:*:*:*:*
jettyjetty_http_server4.0.1cpe:2.3:a:jetty:jetty_http_server:4.0.1:*:*:*:*:*:*:*
jettyjetty_http_server4.0.1_rc0cpe:2.3:a:jetty:jetty_http_server:4.0.1_rc0:*:*:*:*:*:*:*
jettyjetty_http_server4.0.1_rc1cpe:2.3:a:jetty:jetty_http_server:4.0.1_rc1:*:*:*:*:*:*:*
jettyjetty_http_server4.0.1_rc2cpe:2.3:a:jetty:jetty_http_server:4.0.1_rc2:*:*:*:*:*:*:*
jettyjetty_http_server4.0.2cpe:2.3:a:jetty:jetty_http_server:4.0.2:*:*:*:*:*:*:*
jettyjetty_http_server4.0.3cpe:2.3:a:jetty:jetty_http_server:4.0.3:*:*:*:*:*:*:*
jettyjetty_http_server4.0.4cpe:2.3:a:jetty:jetty_http_server:4.0.4:*:*:*:*:*:*:*
jettyjetty_http_server4.0.5cpe:2.3:a:jetty:jetty_http_server:4.0.5:*:*:*:*:*:*:*
jettyjetty_http_server4.0.6cpe:2.3:a:jetty:jetty_http_server:4.0.6:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
jetty	jetty_http_server	4.0.0	cpe:2.3:a:jetty:jetty_http_server:4.0.0:::::::*
jetty	jetty_http_server	4.0.1	cpe:2.3:a:jetty:jetty_http_server:4.0.1:::::::*
jetty	jetty_http_server	4.0.1_rc0	cpe:2.3:a:jetty:jetty_http_server:4.0.1_rc0:::::::*
jetty	jetty_http_server	4.0.1_rc1	cpe:2.3:a:jetty:jetty_http_server:4.0.1_rc1:::::::*
jetty	jetty_http_server	4.0.1_rc2	cpe:2.3:a:jetty:jetty_http_server:4.0.1_rc2:::::::*
jetty	jetty_http_server	4.0.2	cpe:2.3:a:jetty:jetty_http_server:4.0.2:::::::*
jetty	jetty_http_server	4.0.3	cpe:2.3:a:jetty:jetty_http_server:4.0.3:::::::*
jetty	jetty_http_server	4.0.4	cpe:2.3:a:jetty:jetty_http_server:4.0.4:::::::*
jetty	jetty_http_server	4.0.5	cpe:2.3:a:jetty:jetty_http_server:4.0.5:::::::*
jetty	jetty_http_server	4.0.6	cpe:2.3:a:jetty:jetty_http_server:4.0.6:::::::*