Описание
Уязвимость средства управления контейнерами App Connect Enterprise Certified Container связана с неограниченным распределением ресурсов в процессе записи файлов в локальную файловую систему. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
IBM Corp.
Наименование ПО
App Connect Enterprise Certified Container
Версия ПО
7.1 (App Connect Enterprise Certified Container)
7.2 (App Connect Enterprise Certified Container)
8.0 (App Connect Enterprise Certified Container)
8.1 (App Connect Enterprise Certified Container)
8.2 (App Connect Enterprise Certified Container)
9.0 (App Connect Enterprise Certified Container)
9.1 (App Connect Enterprise Certified Container)
9.2 (App Connect Enterprise Certified Container)
10.0 (App Connect Enterprise Certified Container)
10.1 (App Connect Enterprise Certified Container)
11.0 (App Connect Enterprise Certified Container)
11.1 (App Connect Enterprise Certified Container)
11.2 (App Connect Enterprise Certified Container)
11.3 (App Connect Enterprise Certified Container)
11.4 (App Connect Enterprise Certified Container)
11.5 (App Connect Enterprise Certified Container)
11.6 (App Connect Enterprise Certified Container)
12.0 (App Connect Enterprise Certified Container)
12.1 (App Connect Enterprise Certified Container)
12.2 (App Connect Enterprise Certified Container)
12.3 (App Connect Enterprise Certified Container)
12.4 (App Connect Enterprise Certified Container)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7180500
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 6%
0.00025
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
nvd
около 1 года назад
IBM App Connect Enterprise Certified Container 7.1, 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, and 12.4 operands running in Red Hat OpenShift do not restrict writing to the local filesystem, which may result in exhausting the available storage in a Pod, resulting in that Pod being restarted.
EPSS
Процентиль: 6%
0.00025
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2