IBM Virtual I/O Server Java dupla literál elemzés szolgáltatás megtagadási sérülékenység


2011. április 11. 09:27

CH azonosító

CH-4682

Angol cím

IBM Virtual I/O Server Java Double Literal Parsing Denial of Service Vulnerability

Felfedezés dátuma

2011.04.10.

Súlyosság

Közepes

Érintett rendszerek

IBM
Virtual I/O Server (VIOS)

Érintett verziók

IBM Virtual I/O Server (VIOS) 2.x

Összefoglaló

A Virtual I/O Server olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

További információkért tekintse meg a következő sérülékenység 1-es pontját:
CERT-Hungary CH-4336

A sérülékenység a 2.2-es verzióban található.

Megoldás

Alkalmazza az ideiglenes javítást (Tekintse meg a gyártó honlapját további információkért).

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 44138
CERT-Hungary CH-4336
Gyártói referencia: www.ibm.com
CVE-2010-4476 - NVD CVE-2010-4476

Legfrissebb sérülékenységek
CVE-2023-28712 – Osprey Pump Controller sérülékenysége
CVE-2023-28718 – Osprey Pump Controller sérülékenysége
CVE-2023-28648 – Osprey Pump Controller sérülékenysége
CVE-2023-28375 – Osprey Pump Controller sérülékenysége
CVE-2023-28395 – Osprey Pump Controller sérülékenysége
CVE-2023-28398 – Osprey Pump Controller sérülékenysége
CVE-2023-28654 – Osprey Pump Controller sérülékenysége
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
Tovább a sérülékenységekhez »