Medium WID-SEC-2023-1064 1 CVE

IBM MQ: Schwachstelle ermöglicht Denial of Service

Published Apr 23, 2023 · Updated Jun 29, 2023 · Revision 3 · de-DE

Vendor: IBM Product: Db2 Product: MQ Product: MQ 9.2 CD Product: MQ 9.2 LTS Product: MQ 9.3 CD Product: MQ 9.3 LTS Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 1

Medium 5.8

CVE-2022-41854

Stack Overflow in Snakeyaml

Those using Snakeyaml to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stack overflow. This effect may suppor…

SnakeYaml SnakeYaml management-api-for-apache-cassandra-5.0 management-api-for-apache-cassandra-5.0-compat Debian Wolfi Maven

Nov 11, 2022

Revision history

2023-06-29 #3
Neue Updates von IBM aufgenommen
2023-04-24 #2
Neue Updates von IBM aufgenommen
2023-04-23 #1
Initiale Fassung

References

IBM Security Bulletin 7008449 vom 2023-06-29
https://www.ibm.com/support/pages/node/7008449
IBM Security Bulletin 6985689 vom 2023-04-24
https://www.ibm.com/support/pages/node/6985689
IBM Security Advisory vom 2023-04-23
https://www.ibm.com/support/pages/node/6985277