CVE-2011-4905

描述

Apache ActiveMQ before 5.6.0 allows remote attackers to cause a denial of service (file-descriptor exhaustion and broker crash or hang) by sending many openwire failover:tcp:// connection requests.

如何修補 CVE-2011-4905

要修補 CVE-2011-4905,請將受影響套件升級到下列已修補版本。

• Debian/activemq—升級至 5.5.0+dfsg-5 或更新版本
• Maven/org.apache.activemq:activemq-core—升級至 5.6.0 或更新版本

CVE-2011-4905 正在被利用嗎?

中等 — EPSS 為 9.0%,可持續追蹤但非最高優先。

受影響套件(2)

• from 0, < 5.5.0+dfsg-5
• from 0, < 5.6.0

參考連結(12)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2011-4905
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2011-4905
• WEBopenwall.com/lists/oss-security/2011/12/25/2
• WEBopenwall.com/lists/oss-security/2011/12/25/6
• WEB