IBM AIX 7.2 и 7.3, а также IBM PowerVM VIOS 4.1 могут позволить удаленному злоумышленнику вызвать отказ в обслуживании из-за неправильной проверки поля размера массива.
Показать оригинальное описание (EN)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service due to improper validation of an array size field.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.0
|
4.1.0.50
|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.1.0
|
4.1.1.30
|
|
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
|
4.1.2.0
|
4.1.2.20
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.2.5
|
<= 7.2.5.212
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.2
|
<= 7.3.2.5
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.3
|
<= 7.3.3.2
|
|
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
|
7.3.4
|
<= 7.3.4.1
|