CVE-2013-5385 in IBM

Tóm tắt

Bởi VulDB • 08/06/2026

Phần triển khai OSPF trong IBM i 6.1 và 7.1, trên z/OS tại các máy chủ dòng zSeries, cũng như trong Hệ điều hành Mạng (NOS, trước đây là BLADE Operating System) không xác thực đúng cách các gói tin Advertisement Trạng thái Liên kết (LSA) loại 1 trước khi thực hiện các thao tác trên cơ sở dữ liệu LSA. Điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (gián đoạn định tuyến) hoặc thu thập thông tin nhạy cảm trong các gói tin qua một gói LSA được tạo ra đặc biệt, liên quan đến CVE-2013-0149.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/08/2013
• Tiết lộ: 02/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-65931
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.5 (NVD)
• EPSS: 0.03468
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5385
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5385/