IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2023-51775

  jose4j denial of service via specifically crafted JWE

  The jose4j component before 0.9.4 for Java allows attackers to cause a denial of service (CPU consumption) via a large p2c (aka PBES2 Count) value.

  confluent-kafka confluent-common-docker org.bitbucket.b_c:jose4j libjose4j-java Debian Ubuntu Wolfi Maven
  Dec 25, 2023

Revision history

1. 2024-11-06 #16

   Neue Updates aufgenommen

2. 2024-11-03 #15

   Neue Updates von HCL aufgenommen

3. 2024-08-08 #14

   Neue Updates von IBM aufgenommen

4. 2024-07-11 #13

   Neue Updates von IBM aufgenommen

5. 2024-07-07 #12

   Neue Updates von IBM aufgenommen

6. 2024-06-27 #11

   Neue Updates von IBM aufgenommen

7. 2024-06-26 #10

   Neue Updates von IBM aufgenommen

8. 2024-06-04 #9

   Neue Updates von IBM aufgenommen

9. 2024-05-28 #8

   Neue Updates von IBM aufgenommen

10. 2024-05-09 #7

    Neue Updates von IBM aufgenommen

11. 2024-04-25 #6

    Neue Updates von IBM aufgenommen

12. 2024-04-22 #5

    Neue Updates von IBM aufgenommen

13. 2024-04-21 #4

    Neue Updates von IBM aufgenommen

14. 2024-04-15 #3

    Neue Updates von IBM aufgenommen

15. 2024-04-09 #2

    Neue Updates von IBM aufgenommen

16. 2024-04-04 #1

    Initiale Fassung

References

• IBM Security Bulletin vom 2024-04-04
  https://www.ibm.com/support/pages/node/7145942
• IBM Security Bulletin 7147914 vom 2024-04-10
  https://www.ibm.com/support/pages/node/7147914
• IBM Security Bulletin 7148335 vom 2024-04-16
  https://www.ibm.com/support/pages/node/7148335
• IBM Security Bulletin 7148747 vom 2024-04-19
  https://www.ibm.com/support/pages/node/7148747
• IBM Security Bulletin 7149055 vom 2024-04-22
  https://www.ibm.com/support/pages/node/7149055
• IBM Security Bulletin vom 2024-04-26
  https://www.ibm.com/support/pages/node/7149578
• IBM Security Bulletin 7150669 vom 2024-05-09
  https://www.ibm.com/support/pages/node/7150669
• IBM Security Bulletin 7155114 vom 2024-05-29
  https://www.ibm.com/support/pages/node/7155114
• IBM Security Bulletin 7156370 vom 2024-06-04
  https://www.ibm.com/support/pages/node/7156370
• IBM Security Bulletin 7157976 vom 2024-06-26
  https://www.ibm.com/support/pages/node/7157976
• IBM Security Bulletin 7158959 vom 2024-06-27
  https://www.ibm.com/support/pages/node/7158959
• IBM Security Bulletin 7159010 vom 2024-06-27
  https://www.ibm.com/support/pages/node/7159010
• IBM Security Bulletin 7159714 vom 2024-07-05
  https://www.ibm.com/support/pages/node/7159714
• IBM Security Bulletin 7160132 vom 2024-07-12
  https://www.ibm.com/support/pages/node/7160132
• IBM Security Bulletin 7164812 vom 2024-08-09
  https://www.ibm.com/support/pages/node/7164812
• HCL Security Advisory
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0115052
• HCL BigFix Advisory vom 2024-11-07
  https://support.hcl-software.com/community?id=community_blog&sys_id=c054a21093b5d2500dddf87d1dba102d