CVE-2010-4593
0.41%V4
2010-12-22
20h00 +00:00
20h00 +00:00
Notificações para um CVE
Fique informado sobre quaisquer alterações para um CVE específico.
Descrições CVE
The Connection Manager in IBM Lotus Mobile Connect before 6.1.4 does not properly maintain a certain reference count, which allows remote authenticated users to cause a denial of service (IP address exhaustion) by making invalid attempts to establish sessions with the same VPN ID from multiple devices.
Informações CVE
Fraquezas Relacionadas
| Nome da Fraqueza | Fonte | |
|---|---|---|
| Category : Resource Management Errors Weaknesses in this category are related to improper management of system resources. |
Métricas
| Métricas | Pontuação | Gravidade | CVSS Vetor | Fonte |
|---|---|---|---|---|
| V2 | 4 | AV:N/AC:L/Au:S/C:N/I:N/A:P | nvd@nist.gov |
EPSS
O EPSS é um modelo de pontuação que prevê a probabilidade de uma vulnerabilidade ser explorada.
Pontuação EPSS
O modelo EPSS produz uma pontuação de probabilidade entre 0 e 1 (0 e 100%). Quanto maior a pontuação, maior a probabilidade de uma vulnerabilidade ser explorada.
Percentil EPSS
O percentil é usado para classificar os CVEs de acordo com sua pontuação EPSS. Por exemplo, um CVE no percentil 95 segundo sua pontuação EPSS tem mais probabilidade de ser explorado do que 95% dos outros CVEs. Assim, o percentil é usado para comparar a pontuação EPSS de um CVE com a de outros CVEs.
Produtos Mencionados
Configuração 0
Ibm>>Lotus_mobile_connect >> Version Até (incluindo) 6.1.3
Ibm>>Lotus_mobile_connect >> Version 6.1.1
Ibm>>Lotus_mobile_connect >> Version 6.1.1.1
Ibm>>Lotus_mobile_connect >> Version 6.1.2
Referências
http://www-01.ibm.com/support/docview.wss?uid=swg1IZ75012
Tags : vendor-advisory, x_refsource_AIXAPAR
Tags : vendor-advisory, x_refsource_AIXAPAR
