FICHE CVE
CVE-2015-1958
Publiée le 2015-08-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service qui sature l'espace disque du serveur. Un attaquant distant non authentifié peut déclencher cet incident en envoyant une séquence d'octets spécialement conçue lors du processus d'authentification. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, l'exécution via une connexion réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM MQ Light before 1.0.0.2 allows remote attackers to cause a denial of service (disk consumption) via a crafted byte sequence in authentication data, a different vulnerability than CVE-2015-1956 and CVE-2015-1987.