CVE-2024-22353

Adatlap

CVE: CVE-2024-22353
EUVD: EUVD-2024-19914
GHSA: GHSA-x79w-g5hr-45pg
Eszköztípus: IT
Publikálva: 2024. 03. 31. 13:43
Frissítve: 2024. 08. 02. 00:43
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-770

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,9	Közepes	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

IBM WebSphere Application Server Liberty 17.0.0.3 through 24.0.0.4 is vulnerable to a denial of service, caused by sending a specially crafted request. A remote attacker could exploit this vulnerability to cause the server to consume memory resources. IBM X-Force ID: 280400.

Érintett termékek

WebSphere Application Server Liberty IBM Verziók: 17.0.0.3 – <= 24.0.0.4

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,82%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.