一、 漏洞 CVE-2023-1973 基础信息
漏洞信息
                                        # Undertow：无限制的请求存储导致内存耗尽

## 漏洞概述
在Undertow包中发现了一个漏洞。攻击者可以利用FormAuthenticationMechanism，通过发送精心构造的请求，导致服务器内存耗尽，从而引发OutOfMemory错误，造成拒绝服务攻击。

## 影响版本
未指定具体影响版本。

## 漏洞细节
攻击者可以利用FormAuthenticationMechanism，发送经过特殊设计的请求，导致服务器内存被大量占用。这将触发OutOfMemory错误，使服务器无法继续正常运行，最终导致服务不可用。

## 影响
服务器内存耗尽，触发OutOfMemory错误，导致拒绝服务攻击，服务器可能无法为合法用户提供服务。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Undertow: unrestricted request storage leads to memory exhaustion
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in Undertow package. Using the FormAuthenticationMechanism, a malicious user could trigger a Denial of Service by sending crafted requests, leading the server to an OutofMemory error, exhausting the server's memory.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Hat Undertow 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。 Red Hat Undertow 存在安全漏洞。攻击者利用该漏洞通过发送特制的请求来触发拒绝服务，从而导致服务器出现 OutofMemory 错误，耗尽服务器的内存。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1973 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1973 的情报信息

  • 标题： CVE-2023-1973 - Red Hat Customer Portal -- 🔗来源链接

    标签： vdb-entry x_refsource_REDHAT

    神龙速读
    CVE-2023-1973 - Red Hat Customer Portal

  • 标题： 2185662 – (CVE-2023-1973) CVE-2023-1973 undertow: unrestricted request storage leads to memory exhaustion -- 🔗来源链接

    标签： issue-tracking x_refsource_REDHAT

    神龙速读
    2185662 – (CVE-2023-1973) CVE-2023-1973 undertow: unrestricted request storage leads to memory exhaustion

  • 标题： RHSA-2024:1674 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    神龙速读
    RHSA-2024:1674 - Security Advisory - Red Hat Customer Portal

  • 标题： RHSA-2024:1675 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    神龙速读
    RHSA-2024:1675 - Security Advisory - Red Hat Customer Portal

  • 标题： RHSA-2024:1676 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    神龙速读
    RHSA-2024:1676 - Security Advisory - Red Hat Customer Portal

  • 标题： RHSA-2024:1677 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    神龙速读
    RHSA-2024:1677 - Security Advisory - Red Hat Customer Portal

  • 标题： RHSA-2024:2763 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    神龙速读
    RHSA-2024:2763 - Security Advisory - Red Hat Customer Portal

  • 标题： RHSA-2024:2764 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    神龙速读
    RHSA-2024:2764 - Security Advisory - Red Hat Customer Portal
  • https://nvd.nist.gov/vuln/detail/CVE-2023-1973