Podatności IBM MQ

IBM MQ w wersjach 9.3.0.0–9.3.0.41 LTS, 9.3.0.0–9.3.5.1 CD, 9.4.0.0–9.4.0.25 LTS, 9.4.0.0–9.4.5.1 LTS oraz 10.0.0.0 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznego przetwarzania wyszukiwania JNDI, gdy wdrożona jest aplikacja IVT.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40, klient C, może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu nieprawidłowej walidacji odpowiedzi menedżera kolejek podczas żądania danych polityki AMS.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wartości przesunięć nagłówka wiadomości.

IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej w przetwarzaniu żądań MQINQ.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu podczas uruchamiania menedżera kolejek z powodu nieprawidłowej walidacji danych migracji klastra.

IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalnie wykonanie dowolnego kodu z powodu nieprawidłowej walidacji struktur list dystrybucyjnych wiadomości.

IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalnie wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej w przetwarzaniu list dystrybucyjnych.

IBM MQ zawiera przepełnienie bufora na stosie podczas przetwarzania identyfikatorów transakcji XA. Uwierzytelniony atakujący może wykorzystać tę lukę do wywołania odmowy usługi lub potencjalnie wykonania dowolnego kodu.

IBM MQ nieprawidłowo waliduje długości komunikatów poleceń klastra. Uwierzytelniony atakujący z dostępem do klastra może wywołać odmowę usługi lub potencjalnie wykonać dowolny kod.

IBM MQ zawiera przepełnienie bufora na stercie podczas przetwarzania operacji MQPUT z nieprawidłowymi nagłówkami dystrybucji. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.

IBM MQ zawiera przepełnienie bufora podczas przetwarzania nieprawidłowych skompresowanych danych na kanałach z włączoną kompresją. Zdalny atakujący może wywołać odmowę usługi lub wykonać dowolny kod.

IBM MQ w wersjach 9.1.0.0 do 9.1.0.37 LTS, 9.2.0.0 do 9.2.0.43 LTS, 9.3.0.0 do 9.3.0.41 LTS, 9.3.0.0 do 9.3.5.1 CD, 9.4.0.0 do 9.4.0.25 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 zawiera lukę deserializacji niezaufanych danych. Uwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność związaną z nieprawidłową obsługą zewnętrznych encji XML podczas przetwarzania folderów RFH2. Uwierzytelniony atakujący może odczytać pliki z podatnego klienta .NET lub wywołać ograniczoną odmowę usługi.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 (Classes for Java) zawiera podatność typu XML External Entity Injection w przetwarzaniu nagłówka MQRFH2. Uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji lub wywołać odmowę usługi.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z niewystarczającej walidacji danych wejściowych, umożliwiającą ataki JNDI injection. Może to prowadzić do ujawnienia informacji lub zdalnego wykonania kodu.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z nieprawidłowej walidacji nazw JNDI w aplikacji Resource Adapter Installation Verification Test. Uwierzytelniony atakujący może wykonać dowolny kod na serwerze aplikacji.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z nieprawidłowej walidacji głęboko zagnieżdżonych danych certyfikatu podczas przetwarzania certyfikatów TLS. Zdalny atakujący z zaufanym certyfikatem klienta TLS może wywołać odmowę usługi i potencjalnie wpłynąć na zawartość pamięci.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z niebezpiecznej deserializacji, która umożliwia ataki JNDI injection. Uwierzytelniony atakujący może wykonać dowolny kod w aplikacjach klienckich.

Podatność przepełnienia bufora na stercie w IBM MQ występuje podczas odbierania wiadomości od złośliwego menedżera kolejek lub w wyniku ataku man-in-the-middle. Dotyczy wielu wersji LTS i CD, w tym 9.1, 9.2, 9.3, 9.4 oraz 10.0.0.0. Może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu w kliencie.

IBM MQ w wersjach 9.1.0.0 do 9.1.0.37 LTS, 9.2.0.0 do 9.2.0.43 LTS, 9.3.0.0 do 9.3.0.41 LTS, 9.3.0.0 do 9.3.5.1 CD, 9.4.0.0 do 9.4.0.25 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 może pozwolić uwierzytelnionemu atakującemu z uprawnieniami publikowania MFT na uzyskanie poufnych informacji lub spowodowanie odmowy usługi w wyniku wstrzyknięcia zewnętrznych encji XML w interfejsie mqweb MFT REST API.

IBM MQ w wersjach LTS i CD do 10.0.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na systemie z powodu deserializacji niezaufanych danych.

IBM MQ w wersjach LTS i CD do 10.0.0.0 jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML, co może ujawnić wrażliwe informacje lub zużyć zasoby pamięci.

IBM MQ jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM MQ Managed File Transfer w wersjach LTS i CD do 10.0.0.0 umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików lub przeprowadzenie ataku SSRF z powodu wstrzyknięcia zewnętrznych encji XML w przetwarzaniu wiadomości odpowiedzi.