CVE-2020-35210

Опубликовано: 16 дек. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A vulnerability in Atomix v3.1.5 allows attackers to cause a denial of service (DoS) via a Raft session flooding attack using Raft OpenSessionRequest messages.

Ссылки

https://docs.google.com/presentation/d/1eZznIciFI06_5UJrXvlLugH2-nmjfYpQO5NyNMc9RxU/edit?usp=sharing
Third Party Advisory
https://docs.google.com/presentation/d/1eZznIciFI06_5UJrXvlLugH2-nmjfYpQO5NyNMc9RxU/edit?usp=sharing
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:atomix:atomix:*:*:*:*:*:*:*:*

Версия до 3.1.5 (включая)

EPSS

Процентиль: 54%

0.00308

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-770

Связанные уязвимости

CVE-2020-35210

CVSS3: 6.5

redhat

около 4 лет назад

A vulnerability in Atomix v3.1.5 allows attackers to cause a denial of service (DoS) via a Raft session flooding attack using Raft OpenSessionRequest messages.

GHSA-mf27-wg66-m8f5

CVSS3: 6.5

github

около 4 лет назад

A vulnerability in Atomix v3.1.5 allows attackers to cause a denial of service (DoS) via a Raft session flooding attack using Raft OpenSessionRequest messages.

EPSS

Процентиль: 54%

0.00308

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-770