OpenPegasus CIM Server szolgáltatás megtagadásos sérülékenység


2012. december 18. 10:16

CH azonosító

CH-8113

Angol cím

OpenPegasus CIM Server Denial of Service Vulnerability

Felfedezés dátuma

2012.12.16.

Súlyosság

Közepes

Érintett rendszerek

OpenGroup
OpenPegasus

Érintett verziók

OpenPegasus 2.x

Összefoglaló

Az OpenPegasus egy sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet az XML adatok feldolgozása közben jelentkező hiba okozza, amely kihasználható a szolgáltatás válaszképtelenné tételére.

A sérülékenység az 2.12 előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: bugzilla.openpegasus.org
Egyéb referencia: bugzilla.redhat.com
CVE-2011-4967 - NVD CVE-2011-4967
SECUNIA 51488

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »