CVE-2017-1145
WysokieStreszczenie
IBM WebSphere MQ w wersji 8.0.0.6 nieprawidłowo kończy działanie agentów kanałów, gdy nie są już potrzebni, co może umożliwić użytkownikowi spowodowanie odmowy usługi poprzez wyczerpanie zasobów.
Ocena ryzyka
Organizacja może być narażona na ataki typu denial of service, co prowadzi do niedostępności usług i potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację IBM WebSphere MQ do najnowszej wersji, aby naprawić tę podatność oraz monitorowanie użycia zasobów systemowych.
Inne podatności w IBM WebSphere MQ 8.0.0.6
Zobacz wszystkie- CVE-2017-1760Wysokie
IBM WebSphere MQ w wersjach 7.5, 8.0 i 9.0 może umożliwić lokalnemu użytkownikowi zablokowanie wątku agenta zarządzającego kolejkami oraz ujawnienie niektórych wrażliwych informacji.
- CVE-2017-1337Wysokie
IBM WebSphere MQ w wersjach 9.0.1 i 9.0.2 może nieprawidłowo przesyłać dane uwierzytelniające użytkowników w postaci niezaszyfrowanej.
- CVE-2016-0260Wysokie
W IBM WebSphere MQ 8.x przed wersją 8.0.0.5 występuje wyciek pamięci w agentach zarządzania kolejkami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie wielu błędów.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere MQ 8.0.0.6 does not properly terminate channel agents when they are no longer needed, which could allow a user to cause a denial of service through resource exhaustion. IBM Reference #: 1999672.