CVE-2013-5372

Опубликовано: 19 окт. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The XML4J parser in IBM WebSphere Message Broker 6.1 before 6.1.0.12, 7.0 before 7.0.0.7, and 8.0 before 8.0.0.4 and IBM Integration Bus 9.0 before 9.0.0.1 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document that triggers expansion for many entities.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_message_broker:6.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.11:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:websphere_message_broker:8.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:8.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:8.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:8.0.0.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:ibm:websphere_message_broker:7.0.:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.6:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01728

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2013-5372

redhat

около 12 лет назад

GHSA-fq7g-96mj-hhf9

github

больше 3 лет назад

BDU:2015-00361

fstec

около 12 лет назад

Уязвимость программного обеспечения WebSphere Application Server, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

SUSE-SU-2015:1086-2

suse-cvrf

почти 11 лет назад

Security update for IBM Java

SUSE-SU-2015:1086-4

suse-cvrf

почти 11 лет назад

Security update for IBM Java

EPSS

Процентиль: 82%

0.01728

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399