IBM WebSphere MQ sérülékenység

2012. július 25. 10:55

CH azonosító

CH-7273

Angol cím

IBM WebSphere MQ Queue Manage Security Bypass Vulnerability

Felfedezés dátuma

2012.07.24.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere MQ

Érintett verziók

IBM WebSphere MQ 7.x

Összefoglaló

Az IBM WebSphere MQ sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységet egy SVRCONN csatorna konfigurációs beállítási hibája okozza, mert nem megfelelően ellenőrzi a felhasználó azonosítók hitelesítését, ez kihasználható a várakozási sor menedzserhez (queue manager) való hozzáférésre.

A sérülékenységet a 7.1 verzióban jelentették.

Hivatkozások

Gyártói referencia:
SECUNIA 50051

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

IBM WebSphere MQ sérülékenység