800+ IT
News
als RSS Feed abonnieren📚 IBM WebSphere MQ Light bis 1.0.1 TLS Handshake Crash Denial of Service
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80000
Betroffen: IBM WebSphere MQ Light bis 1.0.1
Veröffentlicht: 01.01.2016
Risiko: problematisch
Erstellt: 02.01.2016
Aktualisiert: 03.01.2016
Eintrag: 66.8% komplett
Beschreibung
Eine problematische Schwachstelle wurde in IBM WebSphere MQ Light bis 1.0.1 ausgemacht. Davon betroffen ist eine unbekannte Funktion der Komponente TLS Handshake. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:
IBM WebSphere MQ Light 1.x before 1.0.2 mishandles abbreviated TLS handshakes, which allows remote attackers to cause a denial of service (MQXR service crash) via unspecified vectors.
Die Schwachstelle wurde am 01.01.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2015-4941 statt. Der Angriff kann über das Netzwerk passieren. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Ein Upgrade auf die Version 1.0.2 vermag dieses Problem zu beheben.CVSS
Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Denial of Service
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $1k-$2k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: WebSphere MQ Light 1.0.2
Timeline
01.01.2016 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-4941 (mitre.org) (nvd.nist.org) (cvedetails.com)
...