自己報告バージョンによると、リモートのWindowsホストにインストールされているIBM WebSphere MQサーバーのバージョンは、8.0.0.7以前の8.0.0.x、9.0.4以前の9.0.x、または9.0.0.2以前の9.0.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

- サービス拒否の脆弱性。認証されているリモートの攻撃者がこの問題を悪用し、サービスの応答を停止させる可能性があります。(CVE-2017-1283)

- IBM MQ Managed File Transfer Agentは、作成する特定のファイルに安全でない権限を設定します。ローカルの攻撃者がこの脆弱性を悪用して、未知の影響でファイルに含まれているデータを変更または削除する可能性があります。(CVE-2017-1699)

検出

IBM WebSphere MQ 8.0.0.x< 8.0.0.7/ 9.0.0.x< 9.0.0.2/ 9.0.x< 9.0.4の複数の脆弱性

low Nessus プラグイン ID 141345

変更ログが見つかりません