Vulnerabilidad en Denegación de servicio en productos Hitachi Cosminexus 7.5 a través de JSSE (CVE-2007-5281)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
09/10/2007
Última modificación:
09/04/2025
Descripción
La extensión Java Secure Socket Extension (JSSE) en el Hitachi Cosminexus Developer's Kit para Java de varios productos Hitachi Cosminexus 7.5 anteriores a 07-50-01, cuando usan JSSE para el soporte SSL/TLS, permite a atacantes remotos provocar una denegación de servicio mediante determinadas peticiones de negociación SSL/TLS. NOTA: podría ser la misma que CVE-2007-3698.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:hitachi:ucosminexus_application_server_enterprise:07_50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hitachi:ucosminexus_application_server_standard:7_50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hitachi:ucosminexus_client:07_50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hitachi:ucosminexus_developer_professional:07_50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hitachi:ucosminexus_developer_standard:07_50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hitachi:ucosminexus_operator:07_50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hitachi:ucosminexus_service_architect:7_50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hitachi:ucosminexus_service_platform:7_50:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/27075
- http://www.hitachi-support.com/security_e/vuls_e/HS07-031_e/index-e.html
- http://www.securityfocus.com/bid/25935
- http://www.vupen.com/english/advisories/2007/3375
- https://exchange.xforce.ibmcloud.com/vulnerabilities/36965
- http://secunia.com/advisories/27075
- http://www.hitachi-support.com/security_e/vuls_e/HS07-031_e/index-e.html
- http://www.securityfocus.com/bid/25935
- http://www.vupen.com/english/advisories/2007/3375
- https://exchange.xforce.ibmcloud.com/vulnerabilities/36965