IBM Rational ClearCase OpenSSL TLS egész szám alulcsordulás szolgáltatás megtagadás sérülékenység


2012. december 15. 07:49

CH azonosító

CH-8103

Angol cím

IBM Rational ClearCase OpenSSL TLS Integer Underflow Denial of Service Vulnerability

Felfedezés dátuma

2012.12.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational ClearCase

Érintett verziók

IBM Rational ClearCase 7.x
IBM Rational ClearCase 8.x

Összefoglaló

Az IBM Rational ClearCase olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

Az alkalmazás részét képezi az OpenSSL sérülékeny változata.

Bővebb információ:
CERT-Hungary CH-6836

A sérülékenységet a 8.0.0.5 és 7.1.2.9 verzióknál korábbiakban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 51595
SECUNIA 49116
Gyártói referencia: www.ibm.com
CERT-Hungary CH-6836