IBM WebSphere MQ サーバーのバージョンは、Fix Pack 7.0.1.9 のない 7.0、Fix Pack 7.1.0.2 のない 7.1、または Fix Pack 7.5.0.1 のない 7.5 です。したがって、次の脆弱性の影響を受けます：

  - グローバルセキュリティキット（GSkit）に、 SSL CBC タイミング攻撃に対して「保護メカニズム」を実行したときに適切にデータを検証できない欠陥があります。
    TLS レコードレイヤーで細工された値を使用するリモートの攻撃者が、これを悪用してサービス拒否を引き起こすことがあります。
    (CVE-2012-2191)

  - グローバルセキュリティキット（GSkit）に、証明書を適切に検証できない欠陥があり、このためリモートの攻撃者が中間者攻撃を行えることがあります。
    (CVE-2012-2203)

検出

IBM WebSphere MQ 7.0 / 7.1 / 7.5 Global Security Toolkit の脆弱性

high Nessus プラグイン ID 63098

変更ログが見つかりません