CVE-2012-2190 in WebSphere

Riassunto

di VulDB • 25/06/2026

IBM Global Security Kit (noto anche come GSKit), così come utilizzato in IBM HTTP Server su IBM WebSphere Application Server (WAS) 6.1.x prima della versione 6.1.0.45, 7.0.x prima della 7.0.0.25, 8.0.x prima dell'8.0.0.4 e 8.5.x prima dell'8.5.0.1, consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite un messaggio ClientHello manipolato ad hoc nel TLS Handshake Protocol.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/04/2012
• Divulgazione: 21/08/2012
• Moderazione: accettato
• Voce: VDB-6024
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02371
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2190
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2190/