IBM WebSphere MQ csatorna kezelő szolgáltatás megtagadás sérülékenység

CH azonosító

CH-3103

Felfedezés dátuma

2010.05.05.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere MQ

Érintett verziók

IBM WebSphere MQ 7.x

Összefoglaló

Az IBM WebSphere MQ egy olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS) tudnak előidézni.

Leírás

Az IBM WebSphere MQ egy olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS) tudnak előidézni.

A sérülékenységet a csatorna adatfolyam kezelés egy meghatározatlan hibája okozza, amit kihasználva az MQ szerver csatorna folyamatban összeomlást idézhetnek elő speciális tartalmú csatorna kezelő adatok segítségével.

A sérülékenység sikeres kihasználásához hitelesítés szükséges.

A sérülékenységet a 7.0.1.2 előtti verziókban jelentették.

Megoldás

Alkalmazza az APAR IZ68621 javítást!
A sérülékenység a 7.0.1.2. verzióban lesz kijavítva.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »