CVE-2007-0228 in Enterprise Security Analyzer

Riassunto

di VulDB • 26/06/2026

Il servizio DataCollector in EIQ Networks Network Security Analyzer consente ad attaccanti remoti di causare un denial of service (crash del servizio) tramite una stringa contenente uno dei seguenti comandi: (1) &CONNECTSERVER&, (2) &ADDENTRY&, (3) &FIN&, (4) &START&, (5) &LOGPATH&, (6) &FWADELTA&, (7) &FWALOG&, (8) &SETSYNCHRONOUS&, (9) &SETPRGFILE& o (10) &SETREPLYPORT& inviata alla porta TCP 10618, il che innesca un NULL pointer dereference.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/01/2007
• Divulgazione: 12/01/2007
• Moderazione: accettato
• Voce: VDB-34384
• CPE: pronto
• CWE: CWE-476 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.07337
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0228
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0228/