CVE-2022-22423

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 6.5

CVSS3: 5.5

EPSS Низкий

Описание

IBM Common Cryptographic Architecture (CCA 5.x MTM for 4767 and CCA 7.x MTM for 4769) could allow a local user to cause a denial of service due to improper input validation. IBM X-Force ID: 223596.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/223596
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6695893
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/223596
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6695893
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:common_cryptographic_architecture:*:*:*:*:mtm_for_4767:*:*:*

Версия от 5.0.0 (включая) до 5.7.12 (исключая)

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:i:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:ibm:common_cryptographic_architecture:*:*:*:*:mtm_for_4769:*:*:*

Версия от 7.0.0 (включая) до 7.3.44 (исключая)

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:i:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:powerlinux:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-38q5-v7xx-c8c6

CVSS3: 5.5

github

больше 3 лет назад

IBM Common Cryptographic Architecture (CCA 5.x MTM for 4767 and CCA 7.x MTM for 4769) could allow a local user to cause a denial of service due to improper input validation. IBM X-Force ID: 223596.

EPSS

Процентиль: 11%

0.00038

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-20