IBM Sterling Connect:Direct szolgáltatás megtagadásos sérülékenység

2013. január 31. 16:25

CH azonosító

CH-8372

Angol cím

IBM Sterling Connect:Direct Denial of Service Vulnerabilities

Felfedezés dátuma

2013.01.30.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Sterling Connect:Direct

Érintett verziók

IBM Sterling Connect:Direct 3.x, 4.x

Összefoglaló

Az IBM Sterling Connect:Direct több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket nem részletezett hibák okozzák, amiket kihasználva össze lehet omlasztani a Session Manager-t, vagy le lehet foglalni a rendelkezésre álló erőforrásokat speciálisan összeállított kérésekkel.

A sérülékenységeket a UNIX-on futó 3.8 és a 4.1.0.3 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége

CVE-2024-34342 – PDF.Js sérülékenysége

CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége

CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége

Tovább a sérülékenységekhez »

IBM Sterling Connect:Direct szolgáltatás megtagadásos sérülékenység