Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-06074

Опубликовано: 05 нояб. 2020
Источник: fstec
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Уязвимость плагина WS-Addressing среды разработки программного обеспечения gSOAP связана с ошибками разыменования указателей при обработке SOAP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов

Вендор

Fedora Project
IBM Corp.
Genivia Inc.

Наименование ПО

Fedora
IBM Spectrum Protect for Virtual Environments
gSOAP

Версия ПО

33 (Fedora)
34 (Fedora)
от 8.1.0.0 до 8.1.11.0 включительно (IBM Spectrum Protect for Virtual Environments)
2.8.107 (gSOAP)

Тип ПО

Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 33
Fedora Project Fedora 34

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для gSOAP:
https://talosintelligence.com/vulnerability_reports/TALOS-2020-1189
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JINMAJB4WQASTKTNSPQL3V7YMSYPKIA2/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMTJ3SJJ22SFLBLPKFADV7NVBH7UFA23/
Для IBM Spectrum Protect:
https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-is-genivia-gsoap-affect-ibm-spectrum-protect-for-virtual-environments-data-protection-for-vmware-cve-2020-13575-cve-2020-13578-cve-2020-13574-cve-2020-13577-cv-2/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00153
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2020-13578

CVSS3: 7.5
ubuntu
почти 5 лет назад

A denial-of-service vulnerability exists in the WS-Security plugin functionality of Genivia gSOAP 2.8.107. A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP request to trigger this vulnerability.

nvd логотип

CVE-2020-13578

CVSS3: 7.5
nvd
почти 5 лет назад

A denial-of-service vulnerability exists in the WS-Security plugin functionality of Genivia gSOAP 2.8.107. A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP request to trigger this vulnerability.

debian логотип

CVE-2020-13578

CVSS3: 7.5
debian
почти 5 лет назад

A denial-of-service vulnerability exists in the WS-Security plugin fun ...

github логотип

GHSA-vq44-qfg4-mfgg

CVSS3: 7.5
github
больше 3 лет назад

A denial-of-service vulnerability exists in the WS-Security plugin functionality of Genivia gSOAP 2.8.107. A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP request to trigger this vulnerability.

EPSS

Процентиль: 36%
0.00153
Низкий

7.5 High

CVSS3

5 Medium

CVSS2