IBM WebSphere MQ sérülékenység

CH azonosító

CH-14471

Angol cím

IBM WebSphere MQ Header Processing Bug Lets Remote Authenticated Users Deny Service on RCVR or CLUSRCVR Channels

Felfedezés dátuma

2018.07.26.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere MQ

Érintett verziók

IBM WebSphere MQ 7.5.x
IBM WebSphere MQ 8.x
IBM WebSphere MQ 9.x

Összefoglaló

Az IBM WebSphere MQ egy közepes kockázati besorolású sérülékenységét jelentették, amit kihasználva egy távoli, bejelentkezett felhasználó szolgáltatás megtagadást (DoS) idézhet elő.

Leírás

A sérülékenységet egy érvénytelen vagy speciálisan megformázott üzenet küldésével lehet kiváltani, amelynek következtében az RCVR vagy a CLUSRCVR csatornák “retry” státusba kerülnek, ez pedig blokkolja a további üzenetek fogadását.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »