CVE-2008-6219
Vulnérabilité non évaluée
Description
nsrexecd.exe in multiple EMC Networker products including EMC NetWorker Server, Storage Node, and Client 7.3.x and 7.4, 7.4.1, 7.4.2, Client and Storage Node for Open VMS 7.3.2 ECO6 and earlier, Module for Microsoft Exchange 5.1 and earlier, Module for Microsoft Applications 2.0 and earlier, Module for Meditech 2.0 and earlier, and PowerSnap 2.4 SP1 and earlier does not properly control the allocation of memory, which allows remote attackers to cause a denial of service (memory exhaustion) via multiple crafted RPC requests.
Gravité et risque d'exploitation
CVE-2008-6219 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.94 %, ce qui la place devant 87.0 % des CVE référencées.
Que faire ?
- Vérifiez si le produit concerné est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- http://www.securityfocus.com/archive/1/497645/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/46035
- http://www.securityfocus.com/archive/1/497666/100/0/threaded
- http://www.securityfocus.com/bid/31866
- http://www.securitytracker.com/id?1021095
- http://secunia.com/advisories/32383
- http://www.fortiguardcenter.com/advisory/FGA-2008-23.html
- http://www.vupen.com/english/advisories/2008/2894
