IBM WebSphere MQ Internet Pass-Thru TLS újraegyeztetés sérülékenység


2010. november 26. 12:57

CH azonosító

CH-3987

Angol cím

IBM WebSphere MQ Internet Pass-Thru TLS Renegotiation Vulnerability

Felfedezés dátuma

2010.11.25.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere MQ

Érintett verziók

IBM WebSphere MQ Internet Pass-Thru 2.x

Összefoglaló

Az IBM WebSphere MQ Internet Pass-Thru olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos adatok manipulálására.

Leírás

A sérülékenységről bővebb információ a következő elérhetőségen található:
CERT-Hungary CH-2626

Megoldás

Frissítsen a SupportPac 2.0.0.3. verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 42379
Gyártói referencia: www.ibm.com
CVE-2009-3555 - NVD CVE-2009-3555