CVE-2014-7266

Wysokie

Opublikowano: 01/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność związana z złożonością algorytmu w Cybozu Remote Service Manager umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez zużycie CPU, wykorzystując kolidujące klucze w tablicy haszującej. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2014-1983.

Ocena ryzyka

Organizacja może doświadczyć poważnych problemów z dostępnością usług, co może prowadzić do zakłóceń w działalności operacyjnej.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Cybozu Remote Service Manager, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Cybozu Remote Service Manager

CVE-2014-1983Wysokie
Nieokreślona podatność w Cybozu Remote Service Manager w wersjach do 2.3.0 oraz 3.x przed 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

Algorithmic complexity vulnerability in Cybozu Remote Service Manager through 2.3.0 and 3.x through 3.1.2 allows remote attackers to cause a denial of service (CPU consumption) via vectors that trigger colliding hash-table keys. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1983.