IBM MessageSight远程拒绝服务漏洞

Bugtraq ID:66953
CVE ID:CVE-2014-0923

IBM MessageSight是一款物联网应用。

IBM MessageSight存在一个未明安全漏洞，允许远程攻击者利用漏洞通过WebSockets MQ Telemetry Transport (MQTT)数据使后台重启，进行拒绝服务攻击。
0
IBM MessageSight 1.x
目前厂商已经发布了升级补丁以修复漏洞，请下载使用：
http://www-01.ibm.com/support/docview.wss?uid=swg1IT00582