CVE-2010-4594 in Lotus Mobile Connect

الملخص

بحسب VulDB • 21/06/2026

يُعدّ مدير الاتصال (Connection Manager) في IBM Lotus Mobile Connect قبل الإصدار 6.1.4، عند تفعيل خدمات الوصول عبر HTTP (HTTP-AS)، غير قادر على معالجة طلبات اتصال TCP بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (استهلاك الذاكرة وتعطيل خدمة HTTP-AS) من خلال إرسال عدد كبير من طلبات الاتصال التي تُحدث "أخطاءً في فرق حجم الطابور"، وذلك بسبب مشكلة تتعلق بـ"ثغرة توقيتية".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/12/2010
• إفشاء: 22/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55847
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00972
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4594
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4594/