CVE-2024-51470

Опубликовано: 18 дек. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

IBM MQ 9.1 LTS, 9.2 LTS, 9.3 LTS, 9.3 CD, 9.4 LTS, 9.4 CD, IBM MQ Appliance 9.3 LTS, 9.3 CD, 9.4 LTS, and IBM MQ for HPE NonStop 8.1.0 through 8.1.0.25 could allow an authenticated user to cause a denial-of-service due to messages with improperly set values.

Ссылки

https://www.ibm.com/support/pages/node/7177593
Vendor Advisory
https://www.ibm.com/support/pages/node/7178085
Vendor Advisory
https://www.ibm.com/support/pages/node/7179137
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:lts:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.26 (исключая)

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:lts:*:*:*

Версия от 9.2.0.0 (включая) до 9.2.0.30 (исключая)

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:lts:*:*:*

Версия от 9.3.0.0 (включая) до 9.3.0.26 (исключая)

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:continuous_delivery:*:*:*

Версия от 9.4.0.0 (включая) до 9.4.0.7 (исключая)

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:lts:*:*:*

Версия от 9.4.0.0 (включая) до 9.4.0.7 (исключая)

cpe:2.3:a:ibm:mq_for_hpe_nonstop:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.0.26 (исключая)

EPSS

Процентиль: 31%

0.00117

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

GHSA-2663-jm96-pp8f

CVSS3: 6.5

github

около 1 года назад

EPSS

Процентиль: 31%

0.00117

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-754