DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
IBM MQ: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-05-01
Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-28950US | medium5.5 | — | ||
IBM MQ 8.0, 9.0, 9.1, 9.2, and 9.3 could disclose sensitive user information from a trace file if that functionality has been enabled. IBM X-Force ID: 251358. | ||||
| CVE-2023-28514US | medium5.5 | — | ||
IBM MQ 8.0, 9.0, and 9.1 could allow a local user to obtain sensitive credential information when a detailed technical error message is returned in a stack trace. IBM X-Force ID:… | ||||
| CVE-2023-26285US | — | — | ||
IBM MQ 9.2 CD, 9.2 LTS, 9.3 CD, and 9.3 LTS could allow a remote attacker to cause a denial of service due to an error processing invalid data. IBM X-Force ID: 248418. | ||||
| CVE-2023-22874US | medium5.5 | — | ||
IBM MQ Clients 9.2 CD, 9.3 CD, and 9.3 LTS are vulnerable to a denial of service attack when processing configuration files. IBM X-Force ID: 244216. | ||||
| CVE-2022-43919US | medium6.5 | — | ||
IBM MQ 9.2 CD, 9.2 LTS, 9.3 CD, and 9.3 LTS could allow an authenticated attacker with authorization to craft messages to cause a denial of service. IBM X-Force ID: 241354. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- IBM Security Bulletin 7001835 vom 2023-06-08external
- WID-SEC-W-2023-1115 - CSAF Versionself
- WID-SEC-2023-1115 - Portal Versionself
- IBM Security Bulletin: 6985833 vom 2023-05-01external
- IBM Security Bulletin: 6985835 vom 2023-05-01external
- IBM Security Bulletin: 6985837 vom 2023-05-01external
- IBM Security Bulletin: 6985839 vom 2023-05-01external
- IBM Security Bulletin: 6985901 vom 2023-05-01external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan