CVE-2021-4040: org.apache.activemq:artemis-core-client… – CVSS 5.3 · Watchpost

← 脆弱性一覧

org.apache.activemq:artemis-core-client Vulnerable to Out-of-Bounds Write

中 5.3CVE-2021-4040 · GHSA-gf8c-j759-86mg · 24/08/2022 公開 · 17/06/2026 更新

要点

CVE-2021-4040 は org.apache.activemq:artemis-core-client, artemis (apache), amq broker (redhat) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.1% より高い）。
対処：2.19.1, 7.10.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.activemq:artemis-core-client Maven	`< 2.19.1`	`2.19.1`
artemis apache	`< 2.19.1`	`2.19.1`
amq broker redhat	`< 7.10.0`	`7.10.0`

概要

A flaw was found in AMQ Broker. This issue can cause a partial interruption to the availability of AMQ Broker via an Out of memory (OOM) condition. This flaw allows an attacker to partially disrupt availability to the broker through a sustained attack of maliciously crafted messages. The highest threat from this vulnerability is system availability.

NVD の説明

A flaw was found in AMQ Broker. This issue can cause a partial interruption to the availability of AMQ Broker via an Out of memory (OOM) condition. This flaw allows an attacker to partially disrupt availability to the broker through a sustained attack of maliciously crafted messages. The highest threat from this vulnerability is system availability.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-4040 · ADVISORY
apache/activemq-artemis#3862 · WEB
apache/activemq-artemis#3871 · WEB
apache/activemq-artemis#3871 · WEB
apache/activemq-artemis#3871 · WEB
access.redhat.com/security/cve/CVE-2021-4040 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
apache/activemq-artemis · PACKAGE
issues.apache.org/jira/browse/ARTEMIS-3593 · WEB

org.apache.activemq:artemis-core-client のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン