The remote host is affected by the vulnerability described in GLSA-201206-10 (ejabberd: Multiple Denial of Service vulnerabilities)

    Multiple vulnerabilities have been discovered in ejabberd. Please review       the CVE identifiers referenced below for details.
  Impact :

    ejabberd allows remote attackers to cause a Denial of Service condition       with the result of either crashing the daemon or the whole system by       causing memory and CPU consumption.
  Workaround :

    There is no known workaround at this time.

The Red Hat security response team reports :

A remotely exploitable DoS from XMPP client to ejabberd server via too many 'client2server' messages (causing the message queue on the server to get overloaded, leading to server crash) has been found.

It was discovered that in ejabberd, a distributed XMPP/Jabber server written in Erlang, a problem in ejabberd_c2s.erl allows remote authenticated users to cause a denial of service by sending a large number of c2s (client2server) messages; that triggers an overload of the queue, which in turn causes a crash of the ejabberd daemon.

リモートホストは、GLSA-201206-10 で説明されている脆弱性の影響を受けます（ejabberd：複数のサービス拒否の脆弱性）。

Subversion に複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ejabberd はリモートの攻撃者にサービス拒否状態を引き起こさせ、その結果メモリおよび CPU の消費が、デーモンまたは前システムのクラッシュを引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Erlang で書かれた分散 XMPP/Jabber サーバーである ejabberd で、ejabberd_c2s.erl にある問題により、認証されたリモートのユーザーが、多数の c2s（client2server）メッセージを送信することで、サービス拒否を引き起こす可能性があることが判明しました。これにより、キューのオーバーロードが発生し、ejabberd デーモンのクラッシュが引き起こされます。

Red Hat セキュリティーレスポンスチームによる報告：

XMPP クライアントから ejabberd サーバーへの、「client2server」メッセージが多すぎることによる、リモートで悪用可能な DoS が発見されています（サーバーでのメッセージキューが過負荷になることで、サーバーのクラッシュになります）。

远程主机受到 GLSA-201206-10 中所述漏洞的影响（ejabberd：多种拒绝服务漏洞）

在 ejabberd 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

ejabberd 允许远程攻击者通过造成内存和 CPU 消耗来造成拒绝服务情况，从而使后台程序或整个系统崩溃。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201206-10 中所述的弱點影響 (ejabberd：多個拒絕服務弱點)

在 ejabberd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

ejabberd 允許遠端攻擊者透過消耗記憶體和 CPU，造成因程序或整個系統損毀而導致的拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59648	GLSA-201206-10 : ejabberd: Multiple Denial of Service vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	medium
45572	FreeBSD : ejabberd -- queue overload denial of service vulnerability (a04a3c13-4932-11df-83fb-0015587e2cc1)	Nessus	FreeBSD Local Security Checks	2010/4/20	2021/1/6	medium
45546	Debian DSA-2033-1 : ejabberd - heap overflow	Nessus	Debian Local Security Checks	2010/4/16	2021/1/4	medium
59648	GLSA-201206-10：ejabberd：複数のサービス拒否の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	medium
45546	Debian DSA-2033-1：ejabberd - ヒープオーバーフロー	Nessus	Debian Local Security Checks	2010/4/16	2021/1/4	medium
45572	FreeBSD：ejabberd -- キューの過負荷によるサービス拒否脆弱性（a04a3c13-4932-11df-83fb-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	2010/4/20	2021/1/6	medium
59648	GLSA-201206-10：ejabberd：多种拒绝服务漏洞	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	medium
59648	GLSA-201206-10：ejabberd：多個拒絕服務弱點	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium