Medium WID-SEC-2023-3159 1 CVE

IBM MQ: Schwachstelle ermöglicht Denial of Service

Published Dec 14, 2023 · Updated Dec 14, 2023 · de-DE

Vendor: IBM Product: MQ Product: MQ < 9.3.0.15 Product: MQ < CD 9.3.4.1 Product: MQ < LTS 9.1.0.19 Product: MQ < LTS 9.2.0.21 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 1

High 7.5

CVE-2023-5072

DoS Vulnerability in JSON-Java

Denial of Service in JSON-Java versions up to and including 20230618. A bug in the parser means that an input string of modest size can lead to indefinite amounts of memory being used.

https://github.com/stleary/JSON-java openjdk17 openjdk21 libjettison-java Debian Ubuntu Alpine Maven

Oct 12, 2023

Revision history

2023-12-14 #1
Initiale Fassung

References

IBM Security Bulletin vom 2023-12-14
https://www.ibm.com/support/pages/node/7096710