IBM WebSphere MQ Queue Manager kiterjesztett jogosultság

2009. február 23. 23:00

CH azonosító

CH-1981

Felfedezés dátuma

2009.02.23.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere MQ

Érintett verziók

IBM WebSphere MQ 5.3, 6.0 - 6.0.2.5, 7.0 - 7.0.0.1

Összefoglaló

Néhány sérülékenységet jelentettek az IBM WebSphere MQ szoftverben, amelyet rosszindulatú helyi felhasználók kihasználhatnak kiterjesztett jogosultságok szerzésére.

Leírás

Néhány sérülékenységet jelentettek az IBM WebSphere MQ szoftverben, amelyet rosszindulatú helyi felhasználók kihasználhatnak kiterjesztett jogosultságok szerzésére.

A sérülékenységet a setmqaut, a dmpmqaut és a dspmqaut parancsok meghatározhatatlan hibája okozza. További információ jelenleg nem elérhető.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

Tovább a sérülékenységekhez »

IBM WebSphere MQ Queue Manager kiterjesztett jogosultság