CVE-2010-3083 in Enterprise MRG

Résumé

par VulDB • 23/06/2026

sys/ssl/SslSocket.cpp dans qpidd d'Apache Qpid, tel qu'utilisé dans Red Hat Enterprise MRG avant la version 1.2.2 et dans d'autres produits, lorsqu'SSL est activé, permet aux attaquants distants de provoquer une déni de service (panne du démon) en se connectant au port SSL sans participer à un échange de clés SSL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/08/2010
• Divulgation: 12/10/2010
• Modérer: accepté
• Entrée: VDB-54967
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.04711
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3083
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3083/