| CNNVD-ID编号 | CNNVD-201903-033 |
| CVE编号 | CVE-2019-0200 |
| 发布时间 | 2019-03-04 |
| 更新时间 | 2019-07-17 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Apache Qpid是美国阿帕奇（Apache）软件基金会的一款面向对象的消息中间件。该产品是一个AMQP（高级消息队列协议）的实现，可以和符合AMQP协议的系统进行通信，并提供了C++、Python、Java、C＃等编程语言的客户端库。Qpid Broker-J是其中的一个使用Java编写的中间件消息代理组件。
Apache Qpid Broker-J 6.0.0版本至7.0.6版本和7.1.0版本中存在安全漏洞。攻击者可通过发送带有1.0之前版本AMQP协议的特制命令利用该漏洞造成代理实例崩溃。
目前厂商已发布升级了Apache Qpid 输入验证错误漏洞的补丁，Apache Qpid 输入验证错误漏洞的补丁获取链接：
https://issues.apache.org/jira/browse/QPID-8273
来源:Apache Qpid Broker-J CVE-2019-0200 Denial of Service VulnerabilityReferences: Apache Homepage (Apache Software Foundation) [SECURITY] CVE-2019-0200: Apache Qpid Broker-J Denial of Service due to malform (Seclists.org)[CVE-2019-0200][Broker-J][AMQP 0-8..0-10] Broker can crash on receiving malforme ()[SECURITY] CVE-2019-0200: Apache Qpid Broker-J Denial of Service due to malforme ()
链接：链接:无
来源:lists.apache.org
来源:issues.apache.org
来源:www.securityfocus.com
来源:www.auscert.org.au
来源:nvd.nist.gov
暂无