CVE-2013-5372

Опубликовано: 19 окт. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The XML4J parser in IBM WebSphere Message Broker 6.1 before 6.1.0.12, 7.0 before 7.0.0.7, and 8.0 before 8.0.0.4 and IBM Integration Bus 9.0 before 9.0.0.1 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document that triggers expansion for many entities.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_message_broker:6.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:6.1.0.11:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:websphere_message_broker:8.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:8.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:8.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:8.0.0.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:ibm:websphere_message_broker:7.0.:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_message_broker:7.0.0.6:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01552

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2013-5372

redhat

почти 12 лет назад

GHSA-fq7g-96mj-hhf9

github

около 3 лет назад

BDU:2015-00361

fstec

почти 12 лет назад

Уязвимость программного обеспечения WebSphere Application Server, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

SUSE-SU-2015:1086-2

suse-cvrf

больше 10 лет назад

Security update for IBM Java

SUSE-SU-2015:1086-4

suse-cvrf

больше 10 лет назад

Security update for IBM Java

EPSS

Процентиль: 81%

0.01552

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399