FICHE CVE
CVE-2015-5401
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Teradata Gateway et TD Express sont susceptibles de subir un plantage rendant la base de données indisponible. Un attaquant non authentifié peut déclencher ce déni de service en envoyant une seule requête de configuration malformée via le réseau. Comme aucun privilège particulier ni interaction d'utilisateur n'est requis, l'attaque est simple à exécuter pour toute personne ayant un accès réseau au service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Teradata Gateway before 15.00.03.02-1 and 15.10.x before 15.10.00.01-1 and TD Express before 15.00.02.08_Sles10 and 15.00.02.08_Sles11 allow remote attackers to cause a denial of service (database crash) via a malformed CONFIG REQUEST message.