CVE-2015-1956
WysokieStreszczenie
IBM MQ Light w wersjach przed 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zapełnienia przestrzeni dyskowej, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację IBM MQ Light do wersji 1.0.0.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM MQ Light
Zobacz wszystkie- CVE-2015-1987Wysokie
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
- CVE-2015-1958Wysokie
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
- CVE-2015-1955Wysokie
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
IBM MQ Light before 1.0.0.2 allows remote attackers to cause a denial of service (disk consumption) via a crafted byte sequence in authentication data, a different vulnerability than CVE-2015-1958 and CVE-2015-1987.