CVE-2015-1955

Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du système ou épuiser les ressources du processeur en envoyant une séquence d'octets spécifiquement conçue lors du processus d'authentification. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque peut être exécutée facilement via le réseau.