リモート Windows ホストにインストールされている IBM WebSphere MQ サーバー7.1 / 7.5には、Fix Pack 7.1.0.5 / 7.5.0.3 以降がありません。したがって、次の脆弱性の影響を受けます：

  - MQ Telemetry コンポーネントでユーザー指定の入力がサニタイズされていないことにより、情報漏洩の脆弱性が存在します。これにより、制限されたパスの外部をパストラバーサルすることができます。リモートの攻撃者がこれを悪用し、URI リクエストを使用して、｢mqm｣ユーザーが読み取れるすべてのファイルを表示できる可能性があります。（CVE-2013-4054）

  - ライブラリコンポーネントに関連したIBM Java に詳細不明な情報漏洩の脆弱性が存在します。
    リモートの攻撃者が、これを悪用して、機密情報を入手する可能性があります。（CVE-2013-5780）

注意：Fix Pack 7.5.0.3 の修正リストは、いくつかの APAR にセキュリティや整合性の漏洩があることを示しています（IC93986、IC94287、IC94453、IC94752、IC97555）。これらの APAR のいずれかが、Telemetry コンポーネントの情報漏洩の脆弱性に対応するのかどうか、あるいはどの程度実際のセキュリティの問題を表しているのかは不明です。

検出

IBM WebSphere MQ 7.1 < 7.1.0.5 / 7.5 < 7.5.0.3 複数の脆弱性

medium Nessus プラグイン ID 73103

変更ログが見つかりません