Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.80056
Categoría:Denial of Service
Título:ELOG < 2.6.2-7 DoS Vulnerability
Resumen:The version of ELOG Web Logbook installed on the remote host is vulnerable; to a denial of service attack by requesting '/global' or any logbook with 'global' in its name.
Descripción:Summary:
The version of ELOG Web Logbook installed on the remote host is vulnerable
to a denial of service attack by requesting '/global' or any logbook with 'global' in its name.

Vulnerability Impact:
When a request like described is received, a NULL pointer dereference occurs,
leading to a crash of the service.

Solution:
Update ELOG to version 2.6.2-7 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2006-6318
BugTraq ID: 21028
http://www.securityfocus.com/bid/21028
Bugtraq: 20061113 ELOG Web Logbook Remote Denial of Service Vulnerability (Google Search)
http://www.securityfocus.com/archive/1/451351
Debian Security Information: DSA-1242 (Google Search)
http://www.debian.org/security/2006/dsa-1242
http://archives.neohapsis.com/archives/fulldisclosure/2006-11/0198.html
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=397875
http://www.osvdb.org/30272
http://securitytracker.com/id?1017450
http://secunia.com/advisories/22800
http://secunia.com/advisories/23580
http://securityreason.com/securityalert/2060
http://www.vupen.com/english/advisories/2006/4423
CopyrightCopyright (C) 2008 Justin Seitz

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.