800+ IT
News
als RSS Feed abonnieren📚 IBM WebSphere MQ Light bis 1.0.1 MQXR Service Connect/Disconnect Request Crash Denial of Service
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80001
Betroffen: IBM WebSphere MQ Light bis 1.0.1
Veröffentlicht: 01.01.2016
Risiko: problematisch
Erstellt: 02.01.2016
Aktualisiert: 03.01.2016
Eintrag: 67.3% komplett
Beschreibung
Es wurde eine Schwachstelle in IBM WebSphere MQ Light bis 1.0.1 entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktion der Komponente MQXR Service. Durch das Beeinflussen durch Connect/Disconnect Request kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Dies hat Einfluss auf die Verfügbarkeit.
Die Schwachstelle wurde am 01.01.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2015-4943 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Ein Aktualisieren auf die Version 1.0.2 vermag dieses Problem zu lösen.CVSS
Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Denial of Service
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $1k-$2k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: WebSphere MQ Light 1.0.2
Timeline
01.01.2016 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-4943 (mitre.org) (nvd.nist.org) (cvedetails.com)
...