CVE-2019-0222

mediumPriorität · verfolgen · 44EPSS 0.120 · 96. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

12.0% (96th) EPSS

CVSS 5 · medium

Is it mine?

28 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · OSV

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USCWE-94US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

shoucheng3/apache__activemq_CVE-2019-0222_5-15-8shoucheng3/apache__activemq_CVE-2019-0222_5-15-8PoC · poc_in_github

betroffene Produkte (28)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Hitachi Command Suitealle Versionencert_bundDEcpe:/a:hitachi:command_suite:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Apache Apache ActiveMQ≤ Apache ActiveMQ 5.0.0 - 5.15.8enisa_euvdEU
Apache Software Foundation ActiveMQ5.0.0 → 5.15.8fstec_bduRU
Oracle Corp. Communications Diameter Signaling Router≤ 8.2.1fstec_bduRU
Oracle Corp. Communications Diameter Signaling Router≤ 8.1.0fstec_bduRU
Oracle Corp. Communications Diameter Signaling Router≤ 8.0.0fstec_bduRU
Oracle Corp. Communications Diameter Signaling Router≤ 8.2.0fstec_bduRU
Oracle Corp. Enterprise Manager Base Platform≤ 13.3.0.0.0fstec_bduRU
Oracle Corp. Enterprise Manager Base Platform≤ 12.1.0.5.0fstec_bduRU
Oracle Corp. Enterprise Manager Base Platform≤ 13.2.0.0.0fstec_bduRU
Oracle Corp. Enterprise Repository≤ 12.1.3.0.0fstec_bduRU
Oracle Corp. Identity Manager Connector≤ 9.0fstec_bduRU
apache activemq5.0.0 → 5.15.8nvdUScpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*
debian debian linux= 9.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
netapp e-series santricity web servicesalle VersionennvdUScpe:2.3:a:netapp:e-series_santricity_web_services:*:*:*:*:*:*:*:*
oracle communications diameter signaling router= 8.0.0nvdUScpe:2.3:a:oracle:communications_diameter_signaling_router:*:*:*:*:*:*:*:*
oracle communications diameter signaling router= 8.1nvdUScpe:2.3:a:oracle:communications_diameter_signaling_router:*:*:*:*:*:*:*:*
oracle communications diameter signaling router= 8.2nvdUScpe:2.3:a:oracle:communications_diameter_signaling_router:*:*:*:*:*:*:*:*

20 von 28 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0238Apache ActiveMQ: Schwachstelle ermöglicht Denial of ServiceDeutsch2019-03-28csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.
GHSA-jpv3-g4cc-6vfxImproper Control of Generation of Code ('Code Injection') in org.apache.activemq:activemq-client2019-04-02ghsa · osvUS
In Apache ActiveMQ 5.0.0 - 5.15.8, unmarshalling corrupt MQTT frame can lead to broker Out of Memory exception making it unresponsive.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2019-03-28geändert 2026-06-17

Referenzen (71)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan