According to its self-reported version, the IBM WebSphere MQ server installed on the remote Windows host is 9.0.1 or 9.0.2 prior to 9.0.3.
したがって、以下の複数の脆弱性による影響を受けます。

  - An information disclosure vulnerability exists due to the insecure transmission of credentials in cleartext. 中間にいる攻撃者がこの脆弱性を悪用し、パスワード情報を漏えいする可能性があります。Note that the software is only affected when PASSWORDPROTECTION=ALWAYS is set in mqclient.ini. (CVE-2017-1337)

  - An information disclosure vulnerability exists in WebSphere Application server traces when establishing CLIENT transport mode connections. A local attacker can exploit this to disclose sensitive information including passwords. (CVE-2017-1284)

  - A denial of service vulnerability exists due to improper handling of invalid messages. 認証されたリモートの攻撃者がこの脆弱性を悪用し、SDRまたはCLUSSDRチャンネルのメッセージの処理を停止させる可能性があります。

検出

IBM WebSphere MQ 9.0.1 < 9.0.3の複数の脆弱性

critical Nessus プラグイン ID 101838

バージョン 1.10