Skip to content
OpenAdvisories
Medium WID-SEC-2024-2065 2 CVEs

IBM MQ: Mehrere Schwachstellen

Published Sep 5, 2024 · Updated Sep 16, 2024 · Revision 2 · de-DE

Vendor: IBM Product: MQ Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 2

  • High 7.5
    CVE-2024-40681

    IBM MQ security bypass

    IBM MQ 9.1 LTS, 9.2 LTS, 9.3 LTS, 9.3 CD, 9.4 LTS, and 9.4 CD could allow an authenticated user in a specifically defined role, to bypass security restrictions and execute actions against the queue manager.

    IBM MQ
  • Medium 5.5
    CVE-2024-40680

    IBM MQ denial of service

    IBM MQ 9.3 CD and 9.4 LTS/CD could allow a local user to cause a denial of service due to improper memory allocation causing a segmentation fault.

    IBM MQ

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References