4.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
IBM Spectrum Protect Operations Center 7.1 and 8.1 is vulnerable to a denial of service, caused by a RPC that allows certain cache values to be set and dumped to a file. By setting a grossly large cache value and dumping that cached value to a file multiple times, a remote attacker could exploit this vulnerability to cause the consumption of all memory resources. IBM X-Force ID: 192156.
Засегнати продукти
- IBM Spectrum Protect Operations Center: 8.1; 7.1; 8.1.10.100; 7.1.12
История
- 15 февруари 2021 Публикувано