CA Secure Content Manager eCSqdmn szolgáltatás megtagadásos sérülékenységei

CH azonosító

CH-1174

Felfedezés dátuma

2008.04.23.

Súlyosság

Alacsony

Érintett rendszerek

Computer Associates (CA)
eTrust Secure Content Manager

Érintett verziók

Computer Associates (CA) eTrust Secure Content Manager

Összefoglaló

A CA Secure Content Manager két olyan sérülékenységét jelentették, melyeket
a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

A CA Secure Content Manager két olyan sérülékenységét jelentették, melyeket
a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

A sérülékenységeket az eTrust Common Services (Transport) Daemon (eCSqdmn) bemenet ellenőrzési hibái okozzák. Ezeket kihasználva a szolgáltatás összeomlását lehet
előidézni vagy a CPU erőforrásokat lehet felemészteni az alapértelmezett 1882/TCP portra
küldött speciálisan elkészített csomagokkal.

A sérülékenységeket az eCSqdmn 8.0.28000.511. verziójában jelentették.
Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a szolgáltatáshoz való hálózati hozzáférést!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »