Hitachi termékek Apache “apr_brigade_split_line()” szolgáltatás megtagadás sérülékenysége


2012. december 28. 13:10

CH azonosító

CH-8161

Angol cím

Hitachi Multiple Products Apache "apr_brigade_split_line()" Denial of Service Vulnerability

Felfedezés dátuma

2012.12.25.

Súlyosság

Közepes

Érintett rendszerek

Cosminexus
Hitachi
Web Server
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Cosminexus 7.x
Cosminexus 8.x
Cosminexus 9.x
Hitachi Web Server 3.x
Hitachi Web Server 4.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

Néhány Hitachi termék olyan sérülékenysége vált ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

További információ a 2. sérülékenységi pont leírásában található: CERT-Hungary CH-3726

Az érintett termékek listája megtekinthető a gyártó internetes oldalán.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.hitachi.co.jp
SECUNIA 51664
SECUNIA 41701
CVE-2010-1623 - NVD CVE-2010-1623

Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »