CVE-2015-1955
WysokieStreszczenie
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia systemu, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację IBM MQ Light do wersji 1.0.0.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM MQ Light
Zobacz wszystkie- CVE-2015-1987Wysokie
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
- CVE-2015-1958Wysokie
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
- CVE-2015-1956Wysokie
IBM MQ Light w wersjach przed 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
IBM MQ Light before 1.0.0.2 allows remote attackers to cause a denial of service (CPU consumption) via a crafted byte sequence in authentication data.