CVE-2017-1337
WysokieStreszczenie
IBM WebSphere MQ w wersjach 9.0.1 i 9.0.2 może nieprawidłowo przesyłać dane uwierzytelniające użytkowników w postaci niezaszyfrowanej.
Ocena ryzyka
Przesyłanie danych uwierzytelniających w formie tekstu jawnego stwarza ryzyko ich przechwycenia przez nieautoryzowane osoby, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM WebSphere MQ oraz wdrożenie szyfrowania dla przesyłanych danych uwierzytelniających.
Inne podatności w IBM WebSphere MQ
Zobacz wszystkie- CVE-2017-1760Wysokie
IBM WebSphere MQ w wersjach 7.5, 8.0 i 9.0 może umożliwić lokalnemu użytkownikowi zablokowanie wątku agenta zarządzającego kolejkami oraz ujawnienie niektórych wrażliwych informacji.
- CVE-2017-1145Wysokie
IBM WebSphere MQ w wersji 8.0.0.6 nieprawidłowo kończy działanie agentów kanałów, gdy nie są już potrzebni, co może umożliwić użytkownikowi spowodowanie odmowy usługi poprzez wyczerpanie zasobów.
- CVE-2016-0260Wysokie
W IBM WebSphere MQ 8.x przed wersją 8.0.0.5 występuje wyciek pamięci w agentach zarządzania kolejkami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie wielu błędów.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere MQ 9.0.1 and 9.0.2 Java/JMS application can incorrectly transmit user credentials in plain text. IBM X-Force ID: 126245.