CVE-2015-3254 PUBLISHED

Es existiert eine Schwachstelle in Red Hat JBoss Fuse und Red Hat JBoss A-MQ. Die Schwachstelle besteht in den Apache Thrift Client-Bibliotheken. Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um eine unendliche Rekursion (infinite recursion) über Vektoren mit der Skip-Funktion zu verursachen und in der Folge einen Denial of Service Zustand herbeizuführen.

EPSS 1.80% · 82.7th percentile

Risk Scores

EPSS Score
1.80%
82.7th percentile

Affected Products

VendorProductVersions
IBMIBM Tivoli Network Manager 4.2.0
Red HatRed Hat JBoss Fuse 6.3
DebianDebian Linux
Red HatRed Hat JBoss A-MQ 6.3

Timeline

References

Open in Interactive Console →