CVE-2011-3493

2022-10-0316:15:07

CWE-119

[email protected]

web.nvd.nist.gov

cve-2011-3493

buffer overflows

datahub 7.1.1.63

remote attack

denial of service

code execution

nvd

10 High

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:N/AC:L/Au:N/C:C/I:C/A:C

8.1 High

AI Score

Confidence

High

0.017 Low

EPSS

Percentile

88.0%

JSON

Multiple stack-based buffer overflows in the DH_OneSecondTick function in Cogent DataHub 7.1.1.63 and earlier allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via long (1) domain, (2) report_domain, (3) register_datahub, or (4) slave commands.

Affected configurations

NVD

Node

cogentdatahubcogent_datahubRange≤7.1.1.63

cogentdatahubcogent_datahubMatch7.0

cogentdatahubcogent_datahubMatch7.0.2

cogentdatahubcogent_datahubMatch7.1.0

cogentdatahubcogent_datahubMatch7.1.1

CPENameOperatorVersion
cogentdatahub:cogent_datahubcogentdatahub cogent datahuble7.1.1.63
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0.2
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1

CPE	Name	Operator	Version
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	le	7.1.1.63
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0.2
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1