IBM WebSphere MQ Queue Manager biztonsági hibája

2008. február 29. 23:00

CH azonosító

CH-1043

Felfedezés dátuma

2008.02.29.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere MQ

Érintett verziók

IBM WebSphere MQ 5.X, 6.X

Összefoglaló

Az IBM WebSphere MQ egy olyan sérülékenységét azonosították, melyet a támadók felhasználhatnak biztonsági megszorítások megkerülésére.

Leírás

Az IBM WebSphere MQ biztonsági hibáját a támadók felhasználhatják egyes biztonsági korlátozások megkerülésére.

A problémát az okozza, hogy a queue manager-hez hozzá lehet férni az SVRCONN (MQ client) csatornán keresztül még akkor is, ha az védett biztonságos kilépéssel vagy mcauserid-val.

A biztonsági hiba érinti a 6.0.2.2 és az 5.3 14-es javító csomagját megelőző verziókat.

Hivatkozások

Gyártói referencia: www-1.ibm.com
Gyártói referencia: www-1.ibm.com
SECUNIA 29170
Egyéb referencia: www.vupen.com

Legfrissebb sérülékenységek

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

Tovább a sérülékenységekhez »

IBM WebSphere MQ Queue Manager biztonsági hibája