CVE-2010-2090
Orta
Açıklama
IBM Communications Server for Windows 6.1.3'teki sna V5router64 ve 6.3.1.2 öncesindeki sna.rte içerisindeki Communications Server for AIX (CSAIX veya CS/AIX olarak da bilinir) bileşenlerinde bulunan npb_protocol_error fonksiyonu; çok küçük bir GDS uzunluğuna sahip GDSID değişkeni içeren APPC verileri aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi) neden olmasına izin verir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Ibm Communications Server
Yayın27 May 2010
İlk görülme27 May 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm communications_server | 6.1.3, 6.3.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.