Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-4141

Опубликовано: 27 сент. 2019
Источник: nvd
CVSS3: 5.3
CVSS3: 6.5
CVSS2: 4
EPSS Низкий

Описание

IBM MQ 7.1.0.0 - 7.1.0.9, 7.5.0.0 - 7.5.0.9, 8.0.0.0 - 8.0.0.11, 9.0.0.0 - 9.0.0.6, 9.1.0.0 - 9.1.0.2, and 9.1.1 - 9.1.2 is vulnerable to a denial of service attack caused by a memory leak in the clustering code. IBM X-Force ID: 158337.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_mq:*:*:*:*:-:*:*:*
Версия от 7.1.0.0 (включая) до 7.1.0.9 (включая)
cpe:2.3:a:ibm:websphere_mq:*:*:*:*:-:*:*:*
Версия от 7.5.0.0 (включая) до 7.5.0.9 (включая)
cpe:2.3:a:ibm:websphere_mq:*:*:*:*:-:*:*:*
Версия от 8.0.0.0 (включая) до 8.0.0.11 (включая)
cpe:2.3:a:ibm:websphere_mq:*:*:*:*:lts:*:*:*
Версия от 9.0.0.0 (включая) до 9.0.0.6 (включая)
cpe:2.3:a:ibm:websphere_mq:*:*:*:*:-:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.0.2 (включая)
cpe:2.3:a:ibm:websphere_mq:*:*:*:*:-:*:*:*
Версия от 9.1.1 (включая) до 9.1.2 (включая)
cpe:2.3:a:ibm:websphere_mq_appliance:*:*:*:*:-:*:*:*
Версия от 8.0.0.0 (включая) до 8.0.0.11 (включая)
cpe:2.3:a:ibm:websphere_mq_appliance:*:*:*:*:lts:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.0.2 (включая)
cpe:2.3:a:ibm:websphere_mq_appliance:*:*:*:*:cd:*:*:*
Версия от 9.1.1 (включая) до 9.1.2 (включая)

EPSS

Процентиль: 57%
0.00356
Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-401

Связанные уязвимости

github логотип

GHSA-wvmr-83rm-r93m

CVSS3: 6.5
github
больше 3 лет назад

IBM MQ 7.1.0.0 - 7.1.0.9, 7.5.0.0 - 7.5.0.9, 8.0.0.0 - 8.0.0.11, 9.0.0.0 - 9.0.0.6, 9.1.0.0 - 9.1.0.2, and 9.1.1 - 9.1.2 is vulnerable to a denial of service attack caused by a memory leak in the clustering code. IBM X-Force ID: 158337.

EPSS

Процентиль: 57%
0.00356
Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-401