PT-2024-13417

CVE-2023-47150

·

Publicado

2024-03-26

·

Atualizado

2024-03-27

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
IBM Common Cryptographic Architecture (CCA), versões 7.0.0 a 7.5.36
Descrição
O problema está relacionado ao tratamento incorreto de dados em determinados tipos de operações AES, o que poderia permitir que um usuário remoto causasse uma negação de serviço.
Recomendações
Para as versões 7.0.0 a 7.5.36, considere aplicar alterações de configuração para restringir o uso de operações AES até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2023-47150
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com