IBM OS/400 HTTP Server szolgáltatás megtagadás sérülékenységek


2010. november 2. 08:14

CH azonosító

CH-3867

Angol cím

IBM OS/400 HTTP Server Denial of Service Vulnerabilities

Felfedezés dátuma

2010.10.28.

Súlyosság

Közepes

Érintett rendszerek

IBM
OS/400
i5/OS

Érintett verziók

IBM i5/OS 5.x, 6.x
IBM OS/400 5.x, 6.x

Összefoglaló

Az OS/400 olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységeket az Apache és az Apache APR-util hibái okozzák.
Bővebb információt az alábbi linkeken találhat:

CH-2323
CH-3726

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
CERT-Hungary CH-2323
CERT-Hungary CH-3726
SECUNIA 42017
CVE-2009-1891 - NVD CVE-2009-1891
CVE-2010-1623 - NVD CVE-2010-1623