正文

Apache Qpid up to 0.30 qpidd Broker AMQP Message Crash 拒绝服务漏洞

admin
admin V管理员 /0 评论 /20 阅读
0424
此篇文章发布距今已超过1100天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2015-0203

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-02-22
漏洞描述
Apache Qpid(Open Source AMQP Messaging)是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。
Apache Qpid存在多个拒绝服务漏洞，允许远程攻击者利用此漏洞使代理程序崩溃，导致拒绝服务。
解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://qpid.apache.org/
参考链接
http://www.securityfocus.com/bid/72030
https://access.redhat.com/errata/RHBA-2016:1500
https://issues.apache.org/jira/browse/QPID-6310
https://packetstormsecurity.com/files/129941/Apache-Qpid-0.30-Denial-Of-Service.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apache qpid * Up to
(including)
0.30
运行在以下环境
系统 fedora_21 qpid-cpp-client * Up to
(excluding)
0.30-12.fc21
运行在以下环境
系统 fedora_21 qpid-cpp-client-devel-docs * Up to
(excluding)
0.30-12.fc21
运行在以下环境
系统 fedora_21 qpid-cpp-client-rdma * Up to
(excluding)
0.30-12.fc21
运行在以下环境
系统 fedora_21 qpid-cpp-debuginfo * Up to
(excluding)
0.30-12.fc21
运行在以下环境
系统 fedora_21 qpid-cpp-serve * Up to
(excluding)
0.30-12.fc21
运行在以下环境
系统 fedora_21 qpid-cpp-server-xml * Up to
(excluding)
0.30-12.fc21
运行在以下环境
系统 fedora_21 qpid-tools * Up to
(excluding)
0.30-12.fc21
运行在以下环境
系统 fedora_23 qpid-cpp-client * Up to
(excluding)
0.34-6.fc23
运行在以下环境
系统 fedora_23 qpid-cpp-client-devel-docs * Up to
(excluding)
0.34-6.fc23
运行在以下环境
系统 fedora_23 qpid-cpp-client-rdma * Up to
(excluding)
0.34-6.fc23
运行在以下环境
系统 fedora_23 qpid-cpp-debuginfo * Up to
(excluding)
0.34-6.fc23
运行在以下环境
系统 fedora_23 qpid-cpp-serve * Up to
(excluding)
0.34-6.fc23
运行在以下环境
系统 fedora_23 qpid-cpp-server-xml * Up to
(excluding)
0.34-6.fc23
运行在以下环境
系统 fedora_23 qpid-tools * Up to
(excluding)
0.34-6.fc23
运行在以下环境
系统 fedora_26 qpid-cpp-client * Up to
(excluding)
1.37.0-1.fc26
运行在以下环境
系统 fedora_26 qpid-cpp-client-devel-docs * Up to
(excluding)
1.37.0-1.fc26
运行在以下环境
系统 fedora_26 qpid-cpp-client-rdma * Up to
(excluding)
1.37.0-1.fc26
运行在以下环境
系统 fedora_26 qpid-cpp-debuginfo * Up to
(excluding)
1.37.0-1.fc26
运行在以下环境
系统 fedora_26 qpid-cpp-serve * Up to
(excluding)
1.37.0-1.fc26
运行在以下环境
系统 fedora_26 qpid-cpp-server-xml * Up to
(excluding)
1.37.0-1.fc26
运行在以下环境
系统 fedora_26 qpid-tools * Up to
(excluding)
1.37.0-1.fc26
运行在以下环境
系统 fedora_27 qpid-cpp-client * Up to
(excluding)
1.37.0-1.fc27
运行在以下环境
系统 fedora_27 qpid-cpp-client-devel-docs * Up to
(excluding)
1.37.0-1.fc27
运行在以下环境
系统 fedora_27 qpid-cpp-client-rdma * Up to
(excluding)
1.37.0-1.fc27
运行在以下环境
系统 fedora_27 qpid-cpp-debuginfo * Up to
(excluding)
1.37.0-1.fc27
运行在以下环境
系统 fedora_27 qpid-cpp-serve * Up to
(excluding)
1.37.0-1.fc27
运行在以下环境
系统 fedora_27 qpid-cpp-server-xml * Up to
(excluding)
1.37.0-1.fc27
运行在以下环境
系统 fedora_27 qpid-tools * Up to
(excluding)
1.37.0-1.fc27
运行在以下环境
系统 fedora_EPEL_7 qpid-cpp-client * Up to
(excluding)
0.30-11.el7
运行在以下环境
系统 fedora_EPEL_7 qpid-cpp-client-devel-docs * Up to
(excluding)
0.30-11.el7
运行在以下环境
系统 fedora_EPEL_7 qpid-cpp-client-rdma * Up to
(excluding)
0.30-11.el7
运行在以下环境
系统 fedora_EPEL_7 qpid-cpp-debuginfo * Up to
(excluding)
0.30-11.el7
运行在以下环境
系统 fedora_EPEL_7 qpid-cpp-serve * Up to
(excluding)
0.30-11.el7
运行在以下环境
系统 fedora_EPEL_7 qpid-cpp-server-xml * Up to
(excluding)
0.30-11.el7
运行在以下环境
系统 fedora_EPEL_7 qpid-tools * Up to
(excluding)
0.30-11.el7
阿里云评分 2.7
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 普通权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 100
CWE-ID 漏洞类型