CVE-2020-4319

Опубликовано: 28 июл. 2020

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

CVSS2: 3.5

EPSS Низкий

Описание

IBM MQ, IBM MQ Appliance, and IBM MQ for HPE NonStop 8.0, 9.1 LTS, and 9.1 CD could allow under special circumstances, an authenticated user to obtain sensitive information due to a data leak from an error message within the pre-v7 pubsub logic. IBM X-Force ID: 177402.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/177402
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6252777
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/177402
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6252777
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.0.0.15 (исключая)

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:lts:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.6 (исключая)

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:continuous_delivery:*:*:*

Версия от 9.1.0.0 (включая) до 9.2.0.0 (исключая)

EPSS

Процентиль: 37%

0.00156

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-209

Связанные уязвимости

GHSA-r542-g4pm-8f6m

github

больше 3 лет назад

EPSS

Процентиль: 37%

0.00156

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-209