Ignite Realtime Openfire allows remote authenticated users to cause a denial of service

中 4.0CVE-2008-1728 · GHSA-x337-43mr-gg3h · 11/04/2008 公開 · 16/06/2026 更新

要点

CVE-2008-1728 は org.igniterealtime.openfire:openfire, org.igniterealtime.openfire:parent, openfire (ignite realtime) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.6% より高い）。
対処：3.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.igniterealtime.openfire:openfire Maven	`< 3.5.0`	`3.5.0`
org.igniterealtime.openfire:parent Maven	`< 3.5.0`	`3.5.0`
openfire ignite_realtime	`= 3.4.5`	修正版なし

概要

ConnectionManagerImpl.java in Ignite Realtime Openfire 3.4.5 allows remote authenticated users to cause a denial of service (daemon outage) by triggering large outgoing queues without reading messages.

NVD の説明

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン