Описание
IBM DataPower Gateways 7.1, 7,2, 7.5, and 7.6 could allow an attacker using man-in-the-middle techniques to spoof DNS responses to perform DNS cache poisoning and redirect Internet traffic. IBM X-Force ID: 136817.
Ссылки
- PatchVendor Advisory
- VDB EntryVendor Advisory
- PatchVendor Advisory
- VDB EntryVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.1.0.0 (включая) до 7.1.0.20 (включая)Версия от 7.2.0.0 (включая) до 7.2.0.17 (включая)Версия от 7.5.0.0 (включая) до 7.5.0.11 (включая)Версия от 7.5.1.0 (включая) до 7.5.1.10 (включая)Версия от 7.5.2.0 (включая) до 7.5.2.10 (включая)Версия от 7.6.0.0 (включая) до 7.6.0.3 (включая)
Одно из
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
EPSS
Процентиль: 29%
0.00107
Низкий
4 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-345
Связанные уязвимости
CVSS3: 4
github
больше 3 лет назад
IBM DataPower Gateways 7.1, 7,2, 7.5, and 7.6 could allow an attacker using man-in-the-middle techniques to spoof DNS responses to perform DNS cache poisoning and redirect Internet traffic. IBM X-Force ID: 136817.
EPSS
Процентиль: 29%
0.00107
Низкий
4 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-345