Към съдържанието
Търсене

CVE-2022-22354: IBM Spectrum Copy Data Management

6.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    IBM Spectrum Protect Plus 10.1.0.0 through 10.1.9.2 and IBM Spectrum Copy Data Management 2.2.0.0 through 2.2.14.3 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the Admin Console to become unresponsive. IBM X-Force ID: 220485.

    Засегнати продукти

    • IBM Spectrum Copy Data Management: 2.2.0.0; 2.2.14.3
    • IBM Spectrum Protect Plus: 10.1.0.0; 10.1.9.2

    История

    • 14 март 2022 Публикувано

    Други уязвимости в IBM Spectrum Copy Data Management

    Първоизточници