CVE-2018-8030
Yüksek
Açıklama
AMQP protokolleri 0-8, 0-9 veya 0-91 kullanılarak izin verilen maksimum mesaj boyutu sınırından (varsayılan olarak 100MB) daha büyük mesajlar yayınlandığında, Apache Qpid Broker-J versiyonları 7.0.0-7.0.4 üzerinde bir Hizmet Reddi zafiyeti tespit edilmiştir. Bu kusur nedeniyle broker çökmektedir. AMQP protokolleri 0-10 ve 1.0 etkilenmemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Qpid Broker-j
Yayın20 Haz 2018
İlk görülme20 Haz 2018
Nasıl düzeltilir
Güncelleyin
- org.apache.qpid:apache-qpid-broker-j7.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache qpid_broker-j | 7.0.0 ≤ v ≤ 7.0.4 | — |
| org.apache.qpid:apache-qpid-broker-jMaven | 7.0.0 ≤ v < 7.1.0 | 7.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.