CVE-2026-12150
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z nieprawidłowej walidacji głęboko zagnieżdżonych danych certyfikatu podczas przetwarzania certyfikatów TLS. Zdalny atakujący z zaufanym certyfikatem klienta TLS może wywołać odmowę usługi i potencjalnie wpłynąć na zawartość pamięci.
Ocena ryzyka
Atakujący z zaufanym certyfikatem może sparaliżować usługę lub doprowadzić do wycieku danych z pamięci. Ryzyko obejmuje przerwy w działaniu i naruszenie poufności.
Rekomendacja
Zaktualizuj IBM MQ do najnowszej wersji z poprawką. Ogranicz zaufanie do certyfikatów klientów TLS i monitoruj nietypowe dane certyfikatów.
Inne podatności w IBM MQ
Zobacz wszystkie- CVE-2026-12351Krytyczne
IBM MQ w wersjach 9.3.0.0–9.3.0.41 LTS, 9.3.0.0–9.3.5.1 CD, 9.4.0.0–9.4.0.25 LTS, 9.4.0.0–9.4.5.1 LTS oraz 10.0.0.0 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznego przetwarzania wyszukiwania JNDI, gdy wdrożona jest aplikacja IVT.
- CVE-2026-18142Wysokie
IBM MQ w wersjach LTS i CD zawiera błąd przepełnienia liczb całkowitych, który może zostać wykorzystany przez zdalnego uwierzytelnionego atakującego. W wyniku tego możliwe jest wywołanie odmowy usługi oraz ograniczone uszkodzenie pamięci.
- CVE-2026-14252Średnie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD przechowuje potencjalnie poufne informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
- CVE-2026-13292Wysokie
IBM MQ w wersjach LTS i CD pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych zmiennych środowiskowych w metadanych żądania transferu. Podatność dotyczy mechanizmu transferu komunikatów.
- CVE-2026-13289Wysokie
IBM MQ w wersjach LTS i CD jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.
- CVE-2026-13284Wysokie
IBM MQ w wersjach LTS i CD jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.
- CVE-2026-12550Średnie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD może umożliwić uwierzytelnionemu atakującemu uzyskanie poufnych informacji lub spowodowanie odmowy usługi z powodu niewłaściwej walidacji parametrów wyboru wiadomości.
- CVE-2026-12538Średnie
IBM MQ w wersjach 9.4.0.0 do 9.4.0.26, 9.4.1.0 do 9.4.5.3 oraz 10.0.0.1 do 10.0.0.5 może umożliwić uwierzytelnionemu atakującemu uzyskanie poufnych informacji lub spowodowanie odmowy usługi z powodu niewłaściwej walidacji pól długości struktury nagłówka wiadomości.
- CVE-2026-12356Wysokie
IBM MQ w wersjach LTS i CD pozwala uwierzytelnionemu użytkownikowi z dostępem do kolejki poleceń na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych argumentów do poleceń skryptów Ant. Podatność dotyczy przetwarzania poleceń w kolejkach.
- CVE-2026-11724Wysokie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD może pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na hoście agenta Managed File Transfer z powodu niewłaściwej walidacji metadanych używanych podczas wykonywania skryptów.
Oryginalny opis (angielski, źródło NVD)
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow a remote attacker with a trusted TLS client certificate to cause a denial of service and potentially affect memory contents due to improper validation of deeply nested certificate data during TLS certificate processing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS