CVE-2011-3501

2022-10-0316:15:05

CWE-189

[email protected]

web.nvd.nist.gov

cve-2011-3501

integer overflow

cogent datahub

denial of service

remote attackers

5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

7 High

AI Score

Confidence

High

0.017 Low

EPSS

Percentile

87.8%

JSON

Integer overflow in Cogent DataHub 7.1.1.63 and earlier allows remote attackers to cause a denial of service (crash) via a negative or large Content-Length value.

Affected configurations

NVD

Node

cogentdatahubcogent_datahubMatch7.0

cogentdatahubcogent_datahubMatch7.0.2

cogentdatahubcogent_datahubMatch7.1.0

cogentdatahubcogent_datahubMatch7.1.1

cogentdatahubcogent_datahubMatch7.1.1.63

CPENameOperatorVersion
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0.2
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1.63

CPE	Name	Operator	Version
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0.2
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1.63