Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen.
Product
IBM MQ ist eine Message Oriented Middleware von IBM.
Vulnerabilities 2
-
High 7.5
IBM MQ denial of service
IBM MQ 9.2 LTS, 9.3 LTS, and 9.3 CD Internet Pass-Thru could allow a remote user to cause a denial of service by sending HTTP requests that would consume all available resources. IBM X-Force ID: 281278.
-
High 7.5
IBM MQ code execution
IBM MQ Appliance 9.3 CD and LTS are vulnerable to a heap-based buffer overflow, caused by improper bounds checking. A remote authenticated attacker could overflow a buffer and execute arbitrary code on the system or cause the server to crash. IBM X-Force ID: …
Revision history
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
IBM Security Bulletin vom 2024-04-28
https://www.ibm.com/support/pages/node/7149582
-
IBM Security Bulletin vom 2024-04-28
https://www.ibm.com/support/pages/node/7149583
-
IBM Security Bulletin 7149801 vom 2024-04-30
https://www.ibm.com/support/pages/node/7149801
-
IBM Security Bulletin 7150029 vom 2025-07-01
https://www.ibm.com/support/pages/node/7150029