Vulnerabilidad en IBM Lotus Notes Traveler (CVE-2009-5034)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
16/12/2010
Última modificación:
17/08/2017
Descripción
IBM Lotus Notes Traveler anterior a v8.5.0.2 permite a usuarios autenticados remotamente causar una denegación de servicio (consumo de memoria y caída de demonio) mediante la sincronización de un gran volumen de datos, relacionados con el lanzamiento de un nuevo proceso para manejar los datos, mientras que el proceso anterior sigue operando en los datos.
Impacto
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ibm:lotus_notes_traveler:*:*:*:*:*:*:*:* | 8.5.0.1 (incluyendo) | |
cpe:2.3:a:ibm:lotus_notes_traveler:8.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:ibm:lotus_notes_traveler:8.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:ibm:lotus_notes_traveler:8.0.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:ibm:lotus_notes_traveler:8.0.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:ibm:lotus_notes_traveler:8.5.0.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página