SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2024-25039

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

IBM Engineering Requirements Management DOORS i DOORS Web Access w wersjach 9.7.2.1 do 9.7.2.11 oraz 9.6.1.1 do 9.6.1.13 nie ograniczają długości połączenia, co umożliwia atak Slowloris HTTP prowadzący do odmowy usługi (DoS). Atak może spowodować, że serwer WWW przestanie odpowiadać.

Ocena ryzyka

Atak Slowloris może unieruchomić serwer WWW, powodując niedostępność systemu DOORS dla użytkowników i zakłócając procesy zarządzania wymaganiami.

Rekomendacja

Zaktualizuj IBM Engineering Requirements Management DOORS i DOORS Web Access do wersji nowszej niż 9.7.2.11 lub 9.6.1.13, która zawiera poprawkę ograniczającą długość połączenia.

Inne podatności w IBM Engineering Requirements Management DOORS

Oryginalny opis (angielski, źródło NVD)

IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the web server to become unresponsive.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS