CVE-2016-0360

Krytyczne

Opublikowano: 15/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Klient IBM Websphere MQ JMS w wersjach 7.0.1, 7.1, 7.5, 8.0 i 9.0 umożliwia deserializację obiektów z niezaufanych źródeł, co może pozwolić złośliwemu użytkownikowi na wykonanie dowolnego kodu Java poprzez dodanie podatnych klas do classpath.

Ocena ryzyka

Ryzyko związane z tą podatnością polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację klienta IBM Websphere MQ JMS do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do classpath tylko do zaufanych źródeł.

Oryginalny opis (angielski, źródło NVD)

IBM Websphere MQ JMS 7.0.1, 7.1, 7.5, 8.0, and 9.0 client provides classes that deserialize objects from untrusted sources which could allow a malicious user to execute arbitrary Java code by adding vulnerable classes to the classpath. IBM Reference #: 1983457.