CVE-2010-2771

Опубликовано: 22 июл. 2010

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

solid.exe in IBM solidDB before 6.5 FP2 allows remote attackers to execute arbitrary code via a long username field in the first handshake packet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:soliddb:*:*:*:*:*:*:*:*

Версия до 6.5.0.1 (включая)

cpe:2.3:a:ibm:soliddb:4.5.167:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.168:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.169:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.173:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.175:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.176:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:4.5.178:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:06.00.1018:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1060:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1061:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1064:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1065:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.0.1066:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.1.20:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.3.33:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.3.37:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.30.0039:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.30.0040:*:*:*:*:*:*:*

cpe:2.3:a:ibm:soliddb:6.30.0044:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06723

Низкий

10 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-9qp8-xgh5-rq98

github

больше 3 лет назад