WID-SEC-W-2023-1824

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

IBM MQ: Mehrere Schwachstellen ermöglichen Denial of Service

Advisory ansehen veröffentlicht 2020-06-16

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ und IBM WebSphere MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-4320US	medium6.5	0.72% (54th)	—	2020-06-16
IBM MQ Appliance and IBM MQ AMQP Channels 8.0, 9.0 LTS, 9.1 LTS, and 9.1 CD do not correctly block or allow clients based on the certificate distinguished name SSLPEER setting. IBM…
CVE-2020-4310US	high7.5	1.56% (75th)	—	2020-06-16
IBM MQ and MQ Appliance 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS, and 9.1 C are vulnerable to a denial of service attack due to an error within the Data Conversion logic. IBM X-Force ID: 17…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

IBM Security Bulletin 6239372 vom 2020-06-29external
WID-SEC-W-2023-1824 - CSAF Versionself
WID-SEC-2023-1824 - Portal Versionself
IBM Security Bulletin vom 2020-06-16external
IBM Security Bulletin vom 2020-06-16external
IBM Security Bulletin 7013143 vom 2023-07-19external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan