Medium WID-SEC-2023-0289 1 CVE

IBM MQ: Schwachstelle ermöglicht Denial of Service

Published Feb 5, 2023 · Updated Feb 5, 2023 · de-DE

Vendor: IBM Product: MQ Product: MQ 9.2 CD Product: MQ 9.2 LTS Product: MQ 9.3 CD Product: MQ 9.3 LTS Product: MQ Blockchain Bridge Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 1

High 7.5

CVE-2022-25857

Denial of Service (DoS)

The package org.yaml:snakeyaml from 0 and before 1.31 are vulnerable to Denial of Service (DoS) due missing to nested depth limitation for collections.

management-api-for-apache-cassandra-5.0 management-api-for-apache-cassandra-5.0-compat org.yaml:snakeyaml snakeyaml Debian Ubuntu Wolfi Maven

Aug 30, 2022

Revision history

2023-02-05 #1
Initiale Fassung

References

IBM Security Bulletin: 6952185 vom 2023-02-05
https://www.ibm.com/support/pages/node/6952185