IBM Tivoli Common Reporting Java double literal szolgáltatás megtagadás sérülékenység

CH azonosító

CH-4435

Angol cím

IBM Tivoli Common Reporting Java Double Literal Denial of Service Vulnerability

Felfedezés dátuma

2011.02.23.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Common Reporting

Érintett verziók

IBM Tivoli Common Reporting 1.2.0, 1.3.0, 2.1

Összefoglaló

Az IBM Tivoli Common Reporting egy sérülékenységét jelentették, amit kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sebezhetőséget a Sun Java hibája okozza.

További információk az alábbi bejelentés 1. pontjában:
CERT-HUNGARY CH-4336

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
CERT-Hungary CH-4336
SECUNIA 43489
CVE-2010-4476 - NVD CVE-2010-4476


Legfrissebb sérülékenységek
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
Tovább a sérülékenységekhez »