CVE-2019-15135 in DDS Security

Tóm tắt

Bởi VulDB • 30/06/2026

Giao thức bắt tay trong OMG DDS Security 1.1 gửi thông tin dạng văn bản rõ ràng về tất cả các khả năng của một thành viên tham gia (bao gồm cả những khả năng không áp dụng cho phiên hiện tại), điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công khám phá thông tin kết nối có thể nhạy cảm trên mạng Dịch vụ Phân phối Dữ liệu (DDS).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140289
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02011
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15135
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15135/