CVE-2008-5563 : Dettaglio

CVE-2008-5563

1.81%V4
Network
2008-12-15
17h45 +00:00
2024-08-07
10h56 +00:00
CVE.org
NVD
Notifiche per una CVE specifica
Rimani informato su qualsiasi modifica relativa a una CVE specifica.
Gestione notifiche

Descrizioni CVE

Aruba Mobility Controller 2.4.8.x-FIPS, 2.5.x, 3.1.x, 3.2.x, 3.3.1.x, and 3.3.2.x allows remote attackers to cause a denial of service (device crash) via a malformed Extensible Authentication Protocol (EAP) frame.

Informazioni CVE

Vulnerabilità correlate

CWE-ID Nome della vulnerabilità Source
CWE-399 Category : Resource Management Errors
Weaknesses in this category are related to improper management of system resources.

Metriche

Metriche Punteggio Gravità CVSS Vettore Source
V2 7.8 AV:N/AC:L/Au:N/C:N/I:N/A:C nvd@nist.gov

EPSS

EPSS è un modello di punteggio che prevede la probabilità che una vulnerabilità venga sfruttata.

Punteggio EPSS

Il modello EPSS produce un punteggio di probabilità compreso tra 0 e 1 (da 0 a 100%). Più alto è il punteggio, maggiore è la probabilità che una vulnerabilità venga sfruttata.

Percentile EPSS

Il percentile viene utilizzato per classificare le CVE in base al loro punteggio EPSS. Ad esempio, una CVE al 95° percentile secondo il suo punteggio EPSS ha una probabilità maggiore di essere sfruttata rispetto al 95% delle altre CVE. Il percentile consente quindi di confrontare il punteggio EPSS di una CVE con quello delle altre.
EPSS First.org

Products Mentioned

Configuraton 0

Aruba_networks>>Aruba_mobility_controller >> Version 2.4.8

Aruba_networks>>Aruba_mobility_controller >> Version 2.4.8.5

Aruba_networks>>Aruba_mobility_controller >> Version 2.4.8.6

Aruba_networks>>Aruba_mobility_controller >> Version 2.4.8.11

Aruba_networks>>Aruba_mobility_controller >> Version 2.5.2.11

Aruba_networks>>Aruba_mobility_controller >> Version 2.5.4.17

Aruba_networks>>Aruba_mobility_controller >> Version 2.5.4.18

Aruba_networks>>Aruba_mobility_controller >> Version 2.5.4.25

Aruba_networks>>Aruba_mobility_controller >> Version 2.5.5

Aruba_networks>>Aruba_mobility_controller >> Version 2.5.5.7

Aruba_networks>>Aruba_mobility_controller >> Version 2.5.6

Aruba_networks>>Aruba_mobility_controller >> Version 3.1.1

Aruba_networks>>Aruba_mobility_controllers >> Version 3.1.1.3

Arubanetworks>>Aruba_mobility_controller >> Version 3.1.1.0

Arubanetworks>>Aruba_mobility_controller >> Version 3.1.1.3

Arubanetworks>>Aruba_mobility_controller >> Version 3.2.0.0

Arubanetworks>>Aruba_mobility_controller >> Version 3.3.1.0

Arubanetworks>>Aruba_mobility_controller >> Version 3.3.1.6

Riferimenti

http://securityreason.com/securityalert/4728
Tags : third-party-advisory, x_refsource_SREASON
http://www.securityfocus.com/bid/32694
Tags : vdb-entry, x_refsource_BID
http://www.securitytracker.com/id?1021362
Tags : vdb-entry, x_refsource_SECTRACK
http://secunia.com/advisories/33057
Tags : third-party-advisory, x_refsource_SECUNIA
Le informazioni presentate su CVE Find provengono da diverse fonti di riferimento attentamente selezionate. I dati CVE sono forniti da MITRE Corporation e dal National Vulnerability Database (NVD). Il catalogo delle vulnerabilità sfruttate conosciute (KEV) proviene dalla Cybersecurity and Infrastructure Security Agency (CISA), mentre i punteggi EPSS provengono da FIRST.org. Inoltre, i dati relativi alle vulnerabilità software (CWE) e ai pattern di attacco comuni (CAPEC) sono mantenuti da MITRE Corporation, e le informazioni sulle configurazioni hardware e software (CPE) sono fornite da NVD.