CVE-2014-4771

Опубликовано: 13 фев. 2015

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

IBM WebSphere MQ 7.0.1 before 7.0.1.13, 7.1 before 7.1.0.6, 7.5 before 7.5.0.5, and 8 before 8.0.0.1 allows remote authenticated users to cause a denial of service (queue-slot exhaustion) by leveraging PCF query privileges for a crafted query.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_mq:7.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.11:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.12:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:8.0.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.0035

Низкий

3.5 Low

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-4g5v-px63-wq9q

github

больше 3 лет назад