CVE-2010-5107 in SPARC Enterprise M3000

Riassunto

di VulDB • 25/06/2026

La configurazione predefinita di OpenSSH fino alla versione 6.1 impone un limite temporale fisso tra l'instaurazione di una connessione TCP e il completamento dell'autenticazione, rendendo più facile per gli attaccanti remoti causare un denial of service (esaurimento degli slot di connessione) effettuando periodicamente numerose nuove connessioni TCP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/04/2012
• Divulgazione: 07/03/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.16510
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5107
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5107/