CVE-2021-4040
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
W AMQ Broker znaleziono lukę, która może prowadzić do częściowego zakłócenia dostępności systemu z powodu stanu braku pamięci (OOM). Atakujący może częściowo zakłócić dostępność brokera poprzez długotrwały atak z użyciem złośliwie skonstruowanych wiadomości.
Ocena ryzyka
Największe zagrożenie związane z tą podatnością dotyczy dostępności systemu. Może to prowadzić do przerw w działaniu usług korzystających z AMQ Broker.
Rekomendacja
Zaleca się monitorowanie i ograniczenie liczby wiadomości wysyłanych do AMQ Broker oraz wdrożenie mechanizmów ochrony przed atakami OOM.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in AMQ Broker. This issue can cause a partial interruption to the availability of AMQ Broker via an Out of memory (OOM) condition. This flaw allows an attacker to partially disrupt availability to the broker through a sustained attack of maliciously crafted messages. The highest threat from this vulnerability is system availability.