IBM Sterling B2B Integrator и IBM Sterling File Gateway 6.1.0.0–6.1.2.7_2, 6.2.0.0–6.2.0.5_1, 6.2.1.0–6.2.1.1_1 и 6.2.2.0 могут позволить неаутентифицированному злоумышленнику отправить специально созданный запрос, который приведет к сбою приложения.
Показать оригинальное описание (EN)
IBM Sterling B2B Integrator and and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.7_2, 6.2.0.0 through 6.2.0.5_1, 6.2.1.0 through 6.2.1.1_1, and 6.2.2.0 could allow an unauthenticated attacker to send a specially crafted request that causes the application to crash.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 8
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ibm Sterling_B2b_Integrator
cpe:2.3:a:ibm:sterling_b2b_integrator:*:*:*:*:*:*:*:*
|
6.1.0.0
|
6.1.2.8
|
|
Ibm Sterling_B2b_Integrator
cpe:2.3:a:ibm:sterling_b2b_integrator:*:*:*:*:*:*:*:*
|
6.2.0.0
|
6.2.0.5_2
|
|
Ibm Sterling_B2b_Integrator
cpe:2.3:a:ibm:sterling_b2b_integrator:*:*:*:*:*:*:*:*
|
6.2.1.0
|
6.2.1.1_2
|
|
Ibm Sterling_B2b_Integrator
cpe:2.3:a:ibm:sterling_b2b_integrator:6.2.2.0:*:*:*:*:*:*:*
|
— | — |
|
Ibm Sterling_File_Gateway
cpe:2.3:a:ibm:sterling_file_gateway:*:*:*:*:*:*:*:*
|
6.1.0.0
|
6.1.2.8
|
|
Ibm Sterling_File_Gateway
cpe:2.3:a:ibm:sterling_file_gateway:*:*:*:*:*:*:*:*
|
6.2.0.0
|
6.2.0.5_2
|
|
Ibm Sterling_File_Gateway
cpe:2.3:a:ibm:sterling_file_gateway:*:*:*:*:*:*:*:*
|
6.2.1.0
|
6.2.1.1_2
|
|
Ibm Sterling_File_Gateway
cpe:2.3:a:ibm:sterling_file_gateway:6.2.2.0:*:*:*:*:*:*:*
|
— | — |