FICHE CVE
CVE-2015-1956
Publiée le 2015-08-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service qui sature l'espace disque du système. Un attaquant distant non authentifié peut déclencher cet incident en envoyant une séquence d'octets spécifiquement conçue lors du processus d'authentification. Comme aucun privilège particulier ni interaction de l'utilisateur ne sont requis, cette attaque peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM MQ Light before 1.0.0.2 allows remote attackers to cause a denial of service (disk consumption) via a crafted byte sequence in authentication data, a different vulnerability than CVE-2015-1958 and CVE-2015-1987.