CVE-2012-2685 : 詳細

CVE-2012-2685

1.18%V4
2012-09-28
17h00 +00:00
Network
2024-08-06
19h42 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Cumin before 0.1.5444, as used in Red Hat Enterprise Messaging, Realtime, and Grid (MRG) 2.0, allows remote authenticated users to cause a denial of service (memory consumption) via a large size in an image request.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-399 Category : Resource Management Errors
Weaknesses in this category are related to improper management of system resources.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 4 AV:N/AC:L/Au:S/C:N/I:N/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

関連製品

構成 0

Trevor_mckay>>Cumin >> Version ~まで(含む) 0.1.5192-4

Trevor_mckay>>Cumin >> Version 0.1.3160-1

Trevor_mckay>>Cumin >> Version 0.1.4369-1

Trevor_mckay>>Cumin >> Version 0.1.4410-2

Trevor_mckay>>Cumin >> Version 0.1.4494-1

Trevor_mckay>>Cumin >> Version 0.1.4794-1

Trevor_mckay>>Cumin >> Version 0.1.4916-1

Trevor_mckay>>Cumin >> Version 0.1.5033-1

Trevor_mckay>>Cumin >> Version 0.1.5037-1

Trevor_mckay>>Cumin >> Version 0.1.5054-1

Trevor_mckay>>Cumin >> Version 0.1.5068-1

Trevor_mckay>>Cumin >> Version 0.1.5092-1

Trevor_mckay>>Cumin >> Version 0.1.5098-2

Trevor_mckay>>Cumin >> Version 0.1.5105-1

Trevor_mckay>>Cumin >> Version 0.1.5137-1

Trevor_mckay>>Cumin >> Version 0.1.5137-2

Trevor_mckay>>Cumin >> Version 0.1.5137-3

Trevor_mckay>>Cumin >> Version 0.1.5137-4

Trevor_mckay>>Cumin >> Version 0.1.5137-5

Trevor_mckay>>Cumin >> Version 0.1.5192-1

Redhat>>Enterprise_mrg >> Version 2.0

参考資料

http://www.securityfocus.com/bid/55618
Tags : vdb-entry, x_refsource_BID
http://rhn.redhat.com/errata/RHSA-2012-1278.html
Tags : vendor-advisory, x_refsource_REDHAT
http://rhn.redhat.com/errata/RHSA-2012-1281.html
Tags : vendor-advisory, x_refsource_REDHAT
http://secunia.com/advisories/50660
Tags : third-party-advisory, x_refsource_SECUNIA