CVE-2013-0281

Exploit

EPSS 0.67%
Veröffentlicht 23.11.2013 11:55:04
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle secalert@redhat.com
Teams Watchlist Login
Unerledigt Login

Pacemaker 1.1.10, when remote Cluster Information Base (CIB) configuration or resource management is enabled, does not limit the duration of connections to the blocking sockets, which allows remote attackers to cause a denial of service (connection blocking).

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Redhat ≫ Enterprise Linux Version6.0

Clusterlabs ≫ Pacemaker Version1.1.10

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.67%	0.688

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:N/A:P

http://rhn.redhat.com/errata/RHSA-2013-1635.html

Vendor Advisory

https://bugzilla.redhat.com/show_bug.cgi?id=891922

https://github.com/ClusterLabs/pacemaker/commit/564f7cc2a51dcd2f28ab12a13394f31be5aa3c93

Patch

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2013-0281

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-0281

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-0281

EUVD