Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-4378

Опубликовано: 26 сент. 2019
Источник: nvd
CVSS3: 5.3
CVSS3: 6.5
CVSS2: 4
EPSS Низкий

Описание

IBM MQ 7.5.0.0 - 7.5.0.9, 7.1.0.0 - 7.1.0.9, 8.0.0.0 - 8.0.0.12, 9.0.0.0 - 9.0.0.6, 9.1.0.0 - 9.1.0.2, and 9.1.0 - 9.1.2 command server is vulnerable to a denial of service attack caused by an authenticated and authorized user using specially crafted PCF messages. IBM X-Force ID: 162084.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*
Версия от 7.1.0.0 (включая) до 7.1.0.9 (включая)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*
Версия от 7.5.0.0 (включая) до 7.5.0.9 (включая)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*
Версия от 8.0.0.0 (включая) до 8.0.0.12 (включая)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*
Версия от 9.0.0.0 (включая) до 9.0.0.6 (включая)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.2.0 (включая)

EPSS

Процентиль: 29%
0.00103
Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-mvwv-xww2-xj42

github
больше 3 лет назад

IBM MQ 7.5.0.0 - 7.5.0.9, 7.1.0.0 - 7.1.0.9, 8.0.0.0 - 8.0.0.12, 9.0.0.0 - 9.0.0.6, 9.1.0.0 - 9.1.0.2, and 9.1.0 - 9.1.2 command server is vulnerable to a denial of service attack caused by an authenticated and authorized user using specially crafted PCF messages. IBM X-Force ID: 162084.

EPSS

Процентиль: 29%
0.00103
Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo