Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-4719

Опубликовано: 16 мар. 2020
Источник: nvd
CVSS3: 5.1
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

IBM MQ and IBM MQ Appliance 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS, and 9.1 CD could allow a local attacker to obtain sensitive information by inclusion of sensitive data within runmqras data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*
Версия от 8.0.0.0 (включая) до 8.0.0.14 (исключая)
cpe:2.3:a:ibm:mq:*:*:*:*:lts:*:*:*
Версия от 9.0.0.0 (включая) до 9.0.0.9 (включая)
cpe:2.3:a:ibm:mq:*:*:*:*:continuous_delivery:*:*:*
Версия от 9.1.0 (включая) до 9.1.4 (исключая)
cpe:2.3:a:ibm:mq:*:*:*:*:lts:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.0.4 (исключая)
cpe:2.3:a:ibm:mq_appliance:*:*:*:*:*:*:*:*
Версия от 8.0.0.0 (включая) до 8.0.0.14 (исключая)
cpe:2.3:a:ibm:mq_appliance:*:*:*:*:continuous_delivery:*:*:*
Версия от 9.1.0 (включая) до 9.1.4 (исключая)
cpe:2.3:a:ibm:mq_appliance:*:*:*:*:lts:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.0.4 (исключая)
cpe:2.3:a:ibm:websphere_mq:*:*:*:*:*:*:*:*
Версия от 7.1.0.0 (включая) до 7.5.0.9 (включая)

Одно из

cpe:2.3:o:hp:hp-ux:-:*:*:*:*:*:*:*
cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%
0.00091
Низкий

5.1 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-jfc3-3hwg-xw3w

github
больше 3 лет назад

IBM MQ and IBM MQ Appliance 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS, and 9.1 CD could allow a local attacker to obtain sensitive information by inclusion of sensitive data within runmqras data.

EPSS

Процентиль: 26%
0.00091
Низкий

5.1 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo