自己報告バージョンによると、リモートのWindowsホストにインストールされているIBM WebSphere MQサーバーのバージョンは、8.0.0.9以前の8.0.0.x、9.0.5以前の9.0.x、または9.0.0.3以前の9.0.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - サービス拒否の脆弱性。認証されているリモートの攻撃者がこの問題を悪用し、サービスの応答を停止させる可能性があります。(CVE-2017-1786)

  - 認証にPAMモジュールを使用するように構成されている場合、Websphere MQでは、ユーザーがIBM MQ PAMコードでデッドロックを引き起こし、サービス拒否が発生する可能性があります。
    (CVE-2018-1419)

検出

IBM WebSphere MQ 8.0.0.x< 8.0.0.9/ 9.0.x< 9.0.5/ 9.0.0.x< 9.0.0.3の複数の脆弱性

medium Nessus プラグイン ID 141342

変更ログが見つかりません