IBM MQ 9.1 < 9.1.0.38 LTS/ 9.2 < 9.2.0.44 LTS/ 9.3 < 9.3.0.42 LTS/ 9.4 < 9.4.0.26 LTS/ 9.3 - 10.0.0.0 CD< 10.0.0.5 (7284908)

high Nessus プラグイン ID 348150

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストで実行中の IBM MQ サーバーのバージョンは、9.1.0.38 LTS より前の 9.1.0.0、9.2.0.44 LTS より前の 9.2.0.0、9.3.0.42 LTS より前の 9.3.0.0、9.4.0.26 LTS より前の 9.4.0.0、9.3.x/9.4.x CD リリース、10.0.0.0です。したがって、7284908のアドバイザリに記載されている脆弱性の影響を受けます。

- IBM MQ 9.1.0.0 から 9.1.0.37 LTS、 9.2.0.0 から 9.2.0.43 LTS、 9.3.0.0 から 9.3.0.41 LTS、 9.3.0.0 から 9.3.5.1 CD、 9.4.0.0 から 9.4.0.25 LTS、 9.4.0.0 から 9.4.5.1 CD、および 10.0.0.0 により、認証された攻撃者が、アプリケーションサーバーで任意のコードを実行する可能性があります。これは、リソースアダプターインストール検証テストアプリケーションの JNDI 名の不適切な検証が原因です。(CVE-2026-12354)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。