CVE-2024-29172

Опубликовано: 12 фев. 2025

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

Dell BSAFE SSL-J, versions prior to 6.6 and versions 7.0 through 7.2, contains a deadlock vulnerability. A remote attacker could potentially exploit this vulnerability, leading to a Denial of Service.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000226620/dsa-2024-221-security-update-for-dell-bsafe-ssl-j-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:bsafe_ssl-j:*:*:*:*:*:*:*:*

Версия до 6.6 (исключая)

cpe:2.3:a:dell:bsafe_ssl-j:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.2.1 (исключая)

EPSS

Процентиль: 15%

0.00048

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-833

CWE-667

Связанные уязвимости

GHSA-j3fj-rfh9-7j99

CVSS3: 5.9

github

12 месяцев назад

Dell BSAFE SSL-J contains a deadlock vulnerability. A remote attacker could potentially exploit this vulnerability, leading to a Denial of Service.

BDU:2025-01832

CVSS3: 5.9

fstec

больше 1 года назад

Уязвимость криптографической библиотеки Dell BSAFE SSL-J, связанная c взаимной блокировкой потоков выполнения, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 15%

0.00048

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-833

CWE-667