CVE-2017-1760
WysokieStreszczenie
IBM WebSphere MQ w wersjach 7.5, 8.0 i 9.0 może umożliwić lokalnemu użytkownikowi zablokowanie wątku agenta zarządzającego kolejkami oraz ujawnienie niektórych wrażliwych informacji.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu oraz narażenia poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM WebSphere MQ, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM WebSphere MQ
Zobacz wszystkie- CVE-2017-1337Wysokie
IBM WebSphere MQ w wersjach 9.0.1 i 9.0.2 może nieprawidłowo przesyłać dane uwierzytelniające użytkowników w postaci niezaszyfrowanej.
- CVE-2017-1145Wysokie
IBM WebSphere MQ w wersji 8.0.0.6 nieprawidłowo kończy działanie agentów kanałów, gdy nie są już potrzebni, co może umożliwić użytkownikowi spowodowanie odmowy usługi poprzez wyczerpanie zasobów.
- CVE-2016-0260Wysokie
W IBM WebSphere MQ 8.x przed wersją 8.0.0.5 występuje wyciek pamięci w agentach zarządzania kolejkami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie wielu błędów.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere MQ 7.5, 8.0, and 9.0 could allow a local user to crash the queue manager agent thread and expose some sensitive information. IBM X-Force ID: 126454.