CVE-2014-7202

DEB

Средний

stream_engine.cpp в libzmq (также известном как ZeroMQ/C++)) 4.0.5 до версии 4.0.5 позволяет злоумышленникам типа "человек посередине" пров…

CVSS

5.8

Средний

EPSS

0.02

p78

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

stream_engine.cpp в libzmq (также известном как ZeroMQ/C++)) 4.0.5 до версии 4.0.5 позволяет злоумышленникам типа "человек посередине" проводить атаки с понижением версии через специально созданный запрос на подключение.

Затронутые продукты

Zeromq

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:P/A:N

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.020 · p78

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
zeromq		Отслеживается
zeromq		Отслеживается
zeromq		Отслеживается
zeromq		Отслеживается
zeromq		Отслеживается
zeromq		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq3		Отслеживается
zeromq	*	Отслеживается

Источники данных

DEB

CVE

UBU