Apache Qpid szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-7606

Angol cím

Apache Qpid Incomplete Client Connection Handling Broker Denial of Service Vulnerability

Felfedezés dátuma

2012.09.19.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
Qpid

Érintett verziók

Apache Qpid 0.x

Összefoglaló

Az Apache Qpid egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a bejövő kliens kapcsolatok kezelésében lévő hiba okozza, amit kihasználva le lehet állítani a brókert, ha nagy mennyiségű befejezetlen kapcsolódási kérést küldenek, például egy rosszindulatú kliens alkalmazáson keresztül.

A sérülékenységet a 0.17 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »