CVE-2019-0200: fallo en Apache Qpid Broker-J
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 3.8%
A Denial of Service vulnerability was found in Apache Qpid Broker-J versions 6.0.0-7.0.6 (inclusive) and 7.1.0 which allows an unauthenticated attacker to crash the broker instance by sending specially crafted commands using AMQP protocol versions below 1.0 (AMQP 0-8, 0-9, 0-91 and 0-10). Users of Apache Qpid Broker-J versions 6.0.0-7.0.6 (inclusive) and 7.1.0 utilizing AMQP protocols 0-8, 0-9, 0-91, 0-10 must upgrade to Qpid Broker-J versions 7.0.7 or 7.1.1 or later.
Productos afectados
Apache Software Foundation · Apache Qpid Broker-JCVEs relacionadas — Apache Qpid Broker-J
En el mismo producto, de las más peligrosas a las menos.
CVE-2016-8741—CVE-2016-8741EPSS 6.4%CVE-2017-15702—CVE-2017-15702EPSS 6.2%CVE-2017-15701—CVE-2017-15701EPSS 4.4%CVE-2018-8030—CVE-2018-8030EPSS 3.8%CVE-2018-1298—CVE-2018-1298EPSS 2.3%CVE-2026-68073HIGHApache Qpid Broker-J: Unbounded type nesting can lead to pre-authentication stack overflowEPSS 0.8%