IBM Information Archive szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Information Archive 2.x

Összefoglaló

Az IBM Information Archive olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók  szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a grafikus felhasználói felülettel (Graphical User Interface – GUI) kapcsolatos hiba okozza a hash létrehozás funkcióban, amely a beküldött űrlap hash-elése és a hash tábla frissítése közben keletkezik. A sérülékenységről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-6248

A sérülékenységet 2.1.3.3 előtti verziókban ismerték fel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2012-0193 - NVD CVE-2012-0193
SECUNIA 52905
CERT-Hungary CH-6248