Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-4656

Опубликовано: 16 мар. 2020
Источник: nvd
CVSS3: 6.5
CVSS3: 6.5
CVSS2: 4
EPSS Низкий

Описание

IBM MQ and IBM MQ Appliance 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS, and 9.1 CD is vulnerable to a denial of service attack that would allow an authenticated user to crash the queue and require a restart due to an error processing error messages. IBM X-Force ID: 170967.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*
Версия от 8.0.0.0 (включая) до 8.0.0.14 (исключая)
cpe:2.3:a:ibm:mq:*:*:*:*:lts:*:*:*
Версия от 9.0.0.0 (включая) до 9.0.0.9 (включая)
cpe:2.3:a:ibm:mq:*:*:*:*:continuous_delivery:*:*:*
Версия от 9.1.0 (включая) до 9.1.4 (исключая)
cpe:2.3:a:ibm:mq:*:*:*:*:lts:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.0.4 (исключая)
cpe:2.3:a:ibm:mq_appliance:*:*:*:*:*:*:*:*
Версия от 8.0.0.0 (включая) до 8.0.0.14 (исключая)
cpe:2.3:a:ibm:websphere_mq:*:*:*:*:*:*:*:*
Версия от 7.1.0.0 (включая) до 7.5.0.9 (включая)

Одно из

cpe:2.3:o:hp:hp-ux:-:*:*:*:*:*:*:*
cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%
0.00334
Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-8vcg-h82j-6975

github
больше 3 лет назад

IBM MQ and IBM MQ Appliance 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS, and 9.1 CD is vulnerable to a denial of service attack that would allow an authenticated user to crash the queue and require a restart due to an error processing error messages. IBM X-Force ID: 170967.

EPSS

Процентиль: 56%
0.00334
Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo