BDU:2020-02211

Опубликовано: 27 мар. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость реализации протокола MQTT программной платформы Apache ActiveMQ связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Oracle Corp.

Apache Software Foundation

Наименование ПО

Enterprise Repository

Enterprise Manager Base Platform

Communications Diameter Signaling Router

ActiveMQ

Identity Manager Connector

Версия ПО

12.1.3.0.0 (Enterprise Repository)

13.2.0.0.0 (Enterprise Manager Base Platform)

13.3.0.0.0 (Enterprise Manager Base Platform)

12.1.0.5.0 (Enterprise Manager Base Platform)

8.0.0 (Communications Diameter Signaling Router)

8.1.0 (Communications Diameter Signaling Router)

8.2.0 (Communications Diameter Signaling Router)

8.2.1 (Communications Diameter Signaling Router)

от 5.0.0 до 5.15.8 включительно (ActiveMQ)

9.0 (Identity Manager Connector)

Тип ПО

Прикладное ПО информационных систем

ПО сетевого программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache ActiveMQ:

https://lists.apache.org/thread.html/03f91b1fb85686a848cee6b90112cf6059bd1b21b23bacaa11a962e1@%3Cdev.activemq.apache.org%3E

https://lists.apache.org/thread.html/2b5c0039197a4949f29e1e2c9441ab38d242946b966f61c110808bcc@%3Ccommits.activemq.apache.org%3E

https://lists.apache.org/thread.html/71640324661c1b6d0b6708bd4fb20170e1b979370a4b8cddc4f8d485@%3Cdev.activemq.apache.org%3E

https://lists.apache.org/thread.html/7da9636557118178b1690ba0af49c8a7b7b97d925218b5774622f488@%3Cusers.activemq.apache.org%3E

https://lists.apache.org/thread.html/a859563f05fbe7c31916b3178c2697165bd9bbf5a65d1cf62aef27d2@%3Ccommits.activemq.apache.org%3E

https://lists.apache.org/thread.html/d1e334bd71d6e68462c62c726fe6db565c7a6283302f9c1feed087fa@%3Ccommits.activemq.apache.org%3E

https://lists.apache.org/thread.html/fcbe6ad00f1de142148c20d813fae3765dc4274955e3e2f3ca19ff7b@%3Cdev.activemq.apache.org%3E

Для Oracle:

https://www.oracle.com/security-alerts/cpuapr2020.html

https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0222
CVE

EPSS

Процентиль: 93%

0.10284

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-0222

CVSS3: 7.5

ubuntu

почти 7 лет назад

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

CVE-2019-0222

CVSS3: 5.9

redhat

почти 7 лет назад

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

CVE-2019-0222

CVSS3: 7.5

nvd

почти 7 лет назад

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

CVE-2019-0222

CVSS3: 7.5

debian

почти 7 лет назад

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame ca ...

GHSA-jpv3-g4cc-6vfx

CVSS3: 7.5

github

почти 7 лет назад

Improper Control of Generation of Code ('Code Injection') in org.apache.activemq:activemq-client

EPSS

Процентиль: 93%

0.10284

Средний

7.5 High

CVSS3

7.8 High

CVSS2