BDU:2017-00692

Опубликовано: 20 мар. 2017

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервиса обработки сообщений WebSphere MQ связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

IBM Corp.

Наименование ПО

WebSphere MQ

Версия ПО

8.0.0.6 (WebSphere MQ)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.ibm.com/support/docview.wss?uid=swg21999672

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%

0.00495

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2017-1145

CVSS3: 8.6

nvd

почти 9 лет назад

IBM WebSphere MQ 8.0.0.6 does not properly terminate channel agents when they are no longer needed, which could allow a user to cause a denial of service through resource exhaustion. IBM Reference #: 1999672.

GHSA-w2ph-64jc-cjr4