{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "IBM App Connect Enterprise kombiniert die branchenbew\u00e4hrten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuf\u00fchren oder Informationen offenzulegen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0160 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0160.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0160 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0160"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin vom 2024-01-18",
        "url": "https://www.ibm.com/support/pages/node/7108661"
      },
      {
        "category": "external",
        "summary": "GitHub Advisory Database vom 2024-01-18",
        "url": "https://github.com/advisories/GHSA-rcrf-j4mf-2fp6"
      }
    ],
    "source_lang": "en-US",
    "title": "IBM App Connect Enterprise: Schwachstelle erm\u00f6glicht Denial of Service oder Offenlegung von Informationen",
    "tracking": {
      "current_release_date": "2024-01-18T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:57:25.806+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0160",
      "initial_release_date": "2024-01-18T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-18T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "IBM App Connect Enterprise \u003c 12.0.11.1",
                "product": {
                  "name": "IBM App Connect Enterprise \u003c 12.0.11.1",
                  "product_id": "T032251",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:app_connect_enterprise:12.0.11.0"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "IBM App Connect Enterprise 11.0.0.24",
                "product": {
                  "name": "IBM App Connect Enterprise 11.0.0.24",
                  "product_id": "T032252",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:app_connect_enterprise:11.0.0.24"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "App Connect Enterprise"
          }
        ],
        "category": "vendor",
        "name": "IBM"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-22317",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in IBM App Connect Enterprise. Der Fehler besteht aufgrund einer unsachgem\u00e4\u00dfen Beschr\u00e4nkung \u00fcberm\u00e4\u00dfiger Authentifizierungsversuche. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszul\u00f6sen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T032252"
        ]
      },
      "release_date": "2024-01-18T23:00:00Z",
      "title": "CVE-2024-22317"
    }
  ]
}