CVE-2020-4320

Опубликовано: 16 июн. 2020

Источник: nvd

CVSS3: 5.3

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

IBM MQ Appliance and IBM MQ AMQP Channels 8.0, 9.0 LTS, 9.1 LTS, and 9.1 CD do not correctly block or allow clients based on the certificate distinguished name SSLPEER setting. IBM X-Force ID: 177403.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/177403
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/5736885
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/177403
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/5736885
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.0.15 (исключая)

cpe:2.3:a:ibm:mq:*:*:*:*:lts:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.0.10 (исключая)

cpe:2.3:a:ibm:mq:*:*:*:*:continuous_delivery:*:*:*

Версия от 9.1.0 (включая) до 9.1.5 (исключая)

cpe:2.3:a:ibm:mq:*:*:*:*:lts:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.5 (исключая)

Одно из

cpe:2.3:o:hp:hp-ux:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00175

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

GHSA-h8p9-p3q3-7x89

github

больше 3 лет назад

EPSS

Процентиль: 39%

0.00175

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-295