WID-SEC-W-2023-1825

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

IBM MQ: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2020-04-16

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-4338US	medium5.5	0.33% (26th)	—	2020-04-16
IBM MQ 9.1.4 could allow a local attacker to obtain sensitive information by inclusion of sensitive data within runmqras data. IBM X-Force ID: 177937.
CVE-2019-4762US	high7.5	1.60% (76th)	—	2020-04-16
IBM MQ 9.0 and 9.1 is vulnerable to a denial of service attack due to an error in the Channel processing function. IBM X-Force ID: 173625.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2023-1825 - CSAF Versionself
WID-SEC-2023-1825 - Portal Versionself
IBM Security Bulletin vom 2020-04-16external
IBM Security Bulletin 7013143 vom 2023-07-19external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan