CVE-2019-11989

Опубликовано: 19 июл. 2019

Источник: nvd

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

A security vulnerability in HPE IceWall SSO Agent Option and IceWall MFA (Agent module ) could be exploited remotely to cause a denial of service. The versions and platforms of Agent Option modules that are impacted are as follows: 10.0 for Apache 2.2 on RHEL 5 and 6, 10.0 for Apache 2.4 on RHEL 7, 10.0 for Apache 2.4 on HP-UX 11i v3, 10.0 for IIS on Windows, 11.0 for Apache 2.4 on RHEL 7, MFA Proxy 4.0 (Agent module only) for Apache 2.4 on RHEL 7.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hp:icewall_sso_agent:10.0:*:*:*:*:apache:*:*

Одно из

cpe:2.3:o:hp:hp-ux:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:hp:icewall_sso_agent:11.0:*:*:*:*:apache:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:hp:mfa_proxy:4.0:*:*:*:*:apache:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00637

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-f8hj-w8g6-hq97

github

больше 3 лет назад

EPSS

Процентиль: 70%

0.00637

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Дефекты

NVD-CWE-noinfo