Apache Qpid SSL kapcsolat szolgáltatás megtagadás


2010. október 8. 08:28

CH azonosító

CH-3739

Angol cím

Apache Qpid SSL Connection Denial of Service

Felfedezés dátuma

2010.10.07.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
Qpid

Érintett verziók

Apache Qpid 0.x

Összefoglaló

Az Apache Qpid egy olyan sérülékenysége vállt ismerté, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet egy SSL kapcsolat kezelési hiba okozza, amelyet kihasználva egy függőben lévő SSL kapcsolat segítségével megakadályozható újabb kapcsolatok létrehozása.

A sérülékenységet az Apache Qpid C++ broker & client 0.5. verziójában jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: bugzilla.redhat.com
SECUNIA 41710
CVE-2010-3083 - NVD CVE-2010-3083

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »