Observable Discrepancy in Wildfly Elytron

中 5.3CVE-2021-3642 · GHSA-5499-qjvh-6j7w · 05/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3642 は org.wildfly.security:wildfly-elytron, quarkus (quarkus), codeready studio (redhat) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.85%（全脆弱性の 58.1% より高い）。
対処：1.15.5, 1.16.1, 1.10.14 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.wildfly.security:wildfly-elytron Maven	`≥ 1.11.0, < 1.15.5≥ 1.16.0, < 1.16.1< 1.10.14`	`1.15.51.16.11.10.14`
quarkus quarkus	`≤ 2.1.4`	修正版なし
codeready studio redhat	`= 12.0`	修正版なし
data grid redhat	`= 8.0`	修正版なし
descision manager redhat	`= 7.0`	修正版なし
jboss enterprise application platform redhat	`= 7.0.0`	修正版なし
jboss fuse redhat	`= 7.0.0`	修正版なし
process automation redhat	`= 7.0`	修正版なし
wildfly elytron redhat	`≥ 1.11.0, < 1.15.5≥ 1.16.0, < 1.16.1< 1.10.14`	`1.15.51.16.11.10.14`

概要

A flaw was found in Wildfly Elytron where ScramServer may be susceptible to Timing Attack if enabled. The highest threat of this vulnerability is confidentiality. This flaw affectes Wildfly Elytron versions prior to 1.10.14.Final, prior to 1.15.5.Final and prior to 1.16.1.Final.

NVD の説明

A flaw was found in Wildfly Elytron in versions prior to 1.10.14.Final, prior to 1.15.5.Final and prior to 1.16.1.Final where ScramServer may be susceptible to Timing Attack if enabled. The highest threat of this vulnerability is confidentiality.