Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-4375

Опубликовано: 28 июл. 2020
Источник: nvd
CVSS3: 5.9
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

IBM MQ, IBM MQ Appliance, IBM MQ for HPE NonStop 8.0, 9.1 CD, and 9.1 LTS could allow an attacker to cause a denial of service due to a memory leak caused by an error creating a dynamic queue. IBM X-Force ID: 179080.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:*:*:*:*
Версия от 8.0 (включая) до 8.0.0.15 (исключая)
cpe:2.3:a:ibm:mq_appliance:*:*:*:*:lts:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.0.6 (исключая)
cpe:2.3:a:ibm:mq_appliance:*:*:*:*:continuous_delivery:*:*:*
Версия от 9.1.0.0 (включая) до 9.2.0.0 (исключая)

EPSS

Процентиль: 57%
0.00355
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-401

Связанные уязвимости

github
больше 3 лет назад

IBM MQ, IBM MQ Appliance, IBM MQ for HPE NonStop 8.0, 9.1 CD, and 9.1 LTS could allow an attacker to cause a denial of service due to a memory leak caused by an error creating a dynamic queue. IBM X-Force ID: 179080.

EPSS

Процентиль: 57%
0.00355
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-401