CVE-2016-9049
Publiée le 2017-02-21 · Dernière modification le 2026-06-17
Le serveur de base de données Aerospike (version 3.10.0.3) est susceptible de subir un plantage au niveau de son composant fabric-worker. Un attaquant distant non authentifié peut provoquer un déni de service en envoyant un paquet spécialement conçu vers le port TCP du serveur. Cette attaque est facile à exécuter car elle ne nécessite aucun accès préalable, aucune interaction de l'utilisateur, ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exploitable denial-of-service vulnerability exists in the fabric-worker component of Aerospike Database Server 3.10.0.3. A specially crafted packet can cause the server process to dereference a null pointer. An attacker can simply connect to a TCP port in order to trigger this vulnerability.