CVE-2016-0260
WysokieStreszczenie
W IBM WebSphere MQ 8.x przed wersją 8.0.0.5 występuje wyciek pamięci w agentach zarządzania kolejkami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie wielu błędów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci sterty, co prowadzi do zakłócenia działania usługi.
Rekomendacja
Zaleca się aktualizację do wersji 8.0.0.5 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w IBM WebSphere MQ 8.x
Zobacz wszystkie- CVE-2017-1760Wysokie
IBM WebSphere MQ w wersjach 7.5, 8.0 i 9.0 może umożliwić lokalnemu użytkownikowi zablokowanie wątku agenta zarządzającego kolejkami oraz ujawnienie niektórych wrażliwych informacji.
- CVE-2017-1337Wysokie
IBM WebSphere MQ w wersjach 9.0.1 i 9.0.2 może nieprawidłowo przesyłać dane uwierzytelniające użytkowników w postaci niezaszyfrowanej.
- CVE-2017-1145Wysokie
IBM WebSphere MQ w wersji 8.0.0.6 nieprawidłowo kończy działanie agentów kanałów, gdy nie są już potrzebni, co może umożliwić użytkownikowi spowodowanie odmowy usługi poprzez wyczerpanie zasobów.
Oryginalny opis (angielski, źródło NVD)
Memory leak in queue-manager agents in IBM WebSphere MQ 8.x before 8.0.0.5 allows remote attackers to cause a denial of service (heap memory consumption) by triggering many errors.