FICHE CVE
CVE-2014-0964
Publiée le 2014-05-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les anciennes versions d'IBM WebSphere Application Server (6.0 et 6.1) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du serveur en envoyant un trafic TLS spécifiquement conçu via le réseau. Bien que l'attaque nécessite une configuration réseau spécifique pour réussir, elle ne requiert aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
IBM WebSphere Application Server (WAS) 6.1.0.0 through 6.1.0.47 and 6.0.2.0 through 6.0.2.43 allows remote attackers to cause a denial of service via crafted TLS traffic, as demonstrated by traffic from a CVE-2014-0160 vulnerability-assessment tool.