BDU:2016-01673

Опубликовано: 19 июн. 2016

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость сервиса обработки сообщений WebSphere MQ связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии при помощи инструмента mqcertck

Вендор

IBM Corp.

Наименование ПО

WebSphere MQ

Версия ПО

8.0.0.4 (WebSphere MQ)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

IBM Corp. IBM i .

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Обновление программного средства WebSphere MQ до версии 8.0.0.5 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www-01.ibm.com/support/docview.wss?uid=swg21984557

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7462
CVE

EPSS

Процентиль: 8%

0.00029

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2015-7462

CVSS3: 4.4

nvd

больше 9 лет назад

IBM WebSphere MQ 8.0.0.4 on IBM i platforms allows local users to discover cleartext certificate-keystore passwords within MQ trace output by leveraging administrator privileges to execute the mqcertck program.

GHSA-2h82-jg6m-gm26