IBM MQ 9.1 < 9.1.0.38 LTS / 9.2 < 9.2.0.44 LTS / 9.3 < 9.3.0.42 LTS / 9.4 < 9.4.0.26 LTS / 9.3 - 10.0.0.0 CD < 10.0.0.5 (7284895)

medium Nessus プラグイン ID 348151

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストで実行中の IBM MQ サーバーのバージョンは、9.1.0.38 LTS より前の 9.1.0.0、9.2.0.44 LTS より前の 9.2.0.0、9.3.0.42 LTS より前の 9.3.0.0、9.4.0.26 LTS より前の 9.4.0.0、9.3.x/9.4.x CD リリース、10.0.0.0です。したがって、7284895のアドバイザリに記載されている脆弱性の影響を受けます。

- IBM MQ 9.1.0.0 から 9.1.0.37 LTS、 9.2.0.0 から 9.2.0.43 LTS、 9.3.0.0 から 9.3.0.41 LTS、 9.3.0.0 から 9.3.5.1 CD、 9.4.0.0 から 9.4.0.25 LTS、 9.4.0.0 から 9.4.5.1 CD、および 10.0.0.0 により、MFT パブリッシュ権限を持つ認証された攻撃者が、機密情報を入手したり、mqweb MFT REST API の XML 外部エンティティインジェクションによるサービス拒否を引き起こしたりする可能性があります。(CVE-2026-13265)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。