CVE-2022-27812

Опубликовано: 24 авг. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Flooding SNS firewall versions 3.7.0 to 3.7.29, 3.11.0 to 3.11.17, 4.2.0 to 4.2.10, and 4.3.0 to 4.3.6 with specific forged traffic, can lead to SNS DoS.

Ссылки

https://advisories.stormshield.eu/2022-009/
Vendor Advisory
https://advisories.stormshield.eu/2022-009/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:stormshield:stormshield_network_security:*:*:*:*:*:*:*:*

Версия от 3.7.0 (включая) до 3.7.30 (исключая)

cpe:2.3:a:stormshield:stormshield_network_security:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.18 (исключая)

cpe:2.3:a:stormshield:stormshield_network_security:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.11 (исключая)

cpe:2.3:a:stormshield:stormshield_network_security:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.7 (исключая)

EPSS

Процентиль: 59%

0.00389

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-3qrj-m697-ww2v

CVSS3: 7.5

github

больше 3 лет назад

Flooding SNS firewall 3.7.0 to 3.7.26 with udp or icmp randomizing the source through an internal to internal or external to internal interfaces will lead the firewall to overwork. It will consume 100% CPU, 100 RAM and won't be available and can crash.

EPSS

Процентиль: 59%

0.00389

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo