Medium WID-SEC-2025-0467 1 CVE

IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 2, 2025 · Updated Mar 2, 2025 · de-DE

Vendor: IBM Product: MQ Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 1

Medium 5.5

CVE-2025-0985

IBM MQ information disclosure

IBM MQ 9.3 LTS, 9.3 CD, 9.4 LTS, and 9.4 CD stores potentially sensitive information in environment variables that could be obtained by a local user.

IBM MQ

Feb 28, 2025

Revision history

2025-03-02 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-03-02
https://github.com/advisories/GHSA-88h3-cq4c-p68g
Security Bulletin: IBM MQ
https://www.ibm.com/support/pages/node/7184453