PT-2024-19357 · Ibm · Ibm Websphere Application Server Liberty

Publicado 2024-03-27 · Atualizado 2024-05-16 · CVE-2024-22353

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM WebSphere Application Server Liberty, versões 17.0.0.3 a 24.0.0.4

Descrição

O problema consiste em uma negação de serviço causada pelo envio de uma solicitação especialmente criada, permitindo que um invasor remoto esgote os recursos de memória do servidor.

Recomendações

Para as versões 17.0.0.3 a 24.0.0.4, atualize para uma versão que inclua a correção para este problema, a fim de evitar ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-22353

Produtos afetados

Ibm Websphere Application Server Liberty

Referências · 10

• https://twitter.com/knaepp/status/1773168389025874206 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-22353 · Aviso do Fabricante
• https://twitter.com/knaepp/status/1773077798271275176 · Publicação no Twitter
• https://t.me/cvenotify/75507 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22353 · Nota de Segurança
• https://twitter.com/knaepp/status/1773062695559852335 · Publicação no Twitter
• https://t.me/cvenotify/79940 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/280400 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7145365 · Aviso do Fabricante
• https://t.me/cvenotify/75238 · Publicação no Telegram