Podatności IBM WebSphere MQ
4 znanych podatności CVE w IBM WebSphere MQ, przetłumaczonych i ocenionych.
- CVE-2017-1760Wysokie
IBM WebSphere MQ w wersjach 7.5, 8.0 i 9.0 może umożliwić lokalnemu użytkownikowi zablokowanie wątku agenta zarządzającego kolejkami oraz ujawnienie niektórych wrażliwych informacji.
- CVE-2017-1337Wysokie
IBM WebSphere MQ w wersjach 9.0.1 i 9.0.2 może nieprawidłowo przesyłać dane uwierzytelniające użytkowników w postaci niezaszyfrowanej.
- CVE-2017-1145Wysokie
IBM WebSphere MQ w wersji 8.0.0.6 nieprawidłowo kończy działanie agentów kanałów, gdy nie są już potrzebni, co może umożliwić użytkownikowi spowodowanie odmowy usługi poprzez wyczerpanie zasobów.
- CVE-2016-0260Wysokie
W IBM WebSphere MQ 8.x przed wersją 8.0.0.5 występuje wyciek pamięci w agentach zarządzania kolejkami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie wielu błędów.