Skip to content
OpenAdvisories
Medium WID-SEC-2024-0238 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Denial of Service

Published Mar 28, 2019 · Updated Jan 29, 2024 · Revision 5 · de-DE

Vendor: Apache Vendor: Debian Vendor: Hitachi Vendor: Red Hat Product: ActiveMQ < 5.15.9 Product: Command Suite Product: Enterprise Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

  • High 7.5
    CVE-2019-0222 Public exploit EPSS 12%

    Improper Control of Generation of Code ('Code Injection') in org.apache.activemq:activemq-client

    In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

    Apache Apache ActiveMQ activemq activemq Debian Ubuntu Maven

Revision history

  1. #5

    Neue Updates von HITACHI aufgenommen

  2. #4

    Neue Updates von Debian aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von Red Hat aufgenommen

  5. #1

    Initiale Fassung

References