IBM MQ 9.1 < 9.1.0.38 LTS/ 9.2 < 9.2.0.44 LTS/ 9.3 < 10.0.0.5 CD/ 9.3 < 9.3.0.42 LTS/ 9.4 < 9.4.0.26 LTS(7284936)
high Nessus プラグイン ID 365977
Language:
概要
リモートのウェブサーバーは脆弱性の影響を受けます。説明
リモートホストで実行されているIBM MQサーバーのバージョンは、7284936アドバイザリに記載されている脆弱性の影響を受けます。- IBM MQ 9.1.0.0 から 9.1.0.37 LTS、 9.2.0.0 から 9.2.0.43 LTS、 9.3.0.0 から 9.3.0.41 LTS、 9.3.0.0 から 9.3.5.1 CD、 9.4.0.0 から 9.4.0.25 LTS、 9.4.0.0 から 9.4.5.1 CD、および 10.0.0.0 により、認証された攻撃者が、脆弱な .NET クライアントからファイルを読み取ったり、RFH2 フォルダー解析における XML 外部エンティティの不適切な処理による限定的なサービス拒否を引き起こしたりする可能性があります。(CVE-2026-12667)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
IBM MQ 10.0.0.5 CD、 9.1.0.38 LTS、 9.2.0.44 LTS、 9.3.0.42 LTS、 9.4.0.26 LTS以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 365977
ファイル名: ibm_mq_7284936.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/10/14
更新日: 2026/10/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.5
パーセンタイル: 51.49
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:P
CVSS スコアのソース: CVE-2026-12667
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:ibm:mq, cpe:/a:ibm:websphere_mq
必要な KB アイテム: installed_sw/IBM WebSphere MQ
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2026/9/14
参照情報
CVE: CVE-2026-12667