CVE-2019-4406

Опубликовано: 25 нояб. 2019

Источник: nvd

CVSS3: 4.4

CVSS2: 2.1

EPSS Низкий

Описание

IBM Spectrum Protect Backup-Archive Client 7.1 and 8.1 may be vulnerable to a denial of service attack due to a timing issue between client and server TCP/IP communications. IBM X-Force ID: 162477.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/162477
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/1107777
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/162477
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/1107777
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:spectrum_protect_backup-archive_client:*:*:*:*:*:*:*:*

Версия от 7.1.0.0 (включая) до 7.1.8.6 (включая)

cpe:2.3:a:ibm:spectrum_protect_backup-archive_client:*:*:*:*:*:*:*:*

Версия от 8.1.0.0 (включая) до 8.1.8.0 (включая)

EPSS

Процентиль: 28%

0.00103

Низкий

4.4 Medium

CVSS3

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-g389-pjfh-3g4r

github

больше 3 лет назад

IBM Spectrum Protect Backup-Archive Client 7.1 and 8.1 may be vulnerable to a denial of service attack due to a timing issue between client and server TCP/IP communications. IBM X-Force ID: 162477.

EPSS

Процентиль: 28%

0.00103

Низкий

4.4 Medium

CVSS3

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo