CVE-2015-8547

DEB

Высокий

Функция CoreUserInputHandler::doMode в core/coreuserinputhandler.cpp в Quassel 0.10.0 позволяет удаленным злоумышленникам вызывать отказ в …

CVSS

7.5

Высокий

EPSS

0.03

p84

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Функция CoreUserInputHandler::doMode в core/coreuserinputhandler.cpp в Quassel 0.10.0 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой приложения) через команду "/op *" в запросе.

Теги · CWE

Без аутентификации

CWE-17

Затронутые продукты

QuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuasselQuassel

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.028 · p84

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается
quassel		Отслеживается

Показаны первые 20 из 30

Источники данных

DEB

CVE

UBU