NVD

Id
24095  
Name
CVE-2015-1892  
Description
The Multicast DNS (mDNS) responder in IBM Security Access Manager for Web 7.x before 7.0.0 FP12 and 8.x before 8.0.1 FP1 inadvertently responds to unicast queries with source addresses that are not link-local, which allows remote attackers to cause a denial of service (traffic amplification) or obtain potentially sensitive information via port-5353 UDP packets.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-03-31  
Modified Date
2016-08-03  
Seq
2015-1892  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
127914 24095 CVE-2015-1892 IV70911  View
127915 24095 CVE-2015-1892 IV70913  View
127916 24095 CVE-2015-1892 http://www-01.ibm.com/support/docview.wss?uid=swg21699497  View
127917 24095 CVE-2015-1892 VU#550620  View
127918 24095 CVE-2015-1892 73683  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
6728 JVNDB-2015-002048 IBM Security Access Manager for Web のマルチキャスト DNS (mDNS) レスポンダにおけるサービス運用妨害 (DoS) の脆弱性 IBM Security Access Manager for Web のマルチキャスト DNS (mDNS) レスポンダは、リンクローカルでない送信元アドレスを持つユニキャストクエリに誤って応答するため、サービス運用妨害 (トラフィックの増幅) 状態にされる、または重要な情報を取得される脆弱性が存在します。 CVE-2015-1892 79117 CVE-2015-1892 24095 5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002048.html 2015-03-30 2015-04-06 View