CVE-2013-6329

Yüksek

Açıklama

Content Manager OnDemand 8.5 ve 9.0 ile diğer ürünlerde kullanılan IBM Global Security Kit (GSKit), bir SSLv2 oturumunun yeniden başlatılması sırasında özel olarak hazırlanmış bir el sıkışma işlemi aracılığıyla uzaktaki saldırganların hizmet reddine neden olmasına izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIbm Content Manager Ondemand For Multiplatforms
Yayın17 Ara 2013
İlk görülme17 Ara 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm content_manager_ondemand_for_multiplatforms8.5, 9.0—
ibm global_security_kitAralık belirtilmemiş—
ibm security_access_manager_for_web6.0, 6.1, 6.1.1, 7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-6329 · Ibm Content Manager Ondemand For Multiplatforms · Dark Radar