PT-2020-11042 · Ibm · Ibm Mq+1

Publicado 2020-03-16 · Atualizado 2020-08-24 · CVE-2019-4719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM MQ e IBM MQ Appliance nas versões 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS e 9.1 CD

Descrição

A vulnerabilidade permite que um invasor local obtenha informações confidenciais por meio da inclusão de dados confidenciais nos dados do runmqras. Também foi relatado que a vulnerabilidade pode levar à sobrescrita não autorizada da configuração e à contornamento da autenticação, resultando potencialmente na execução remota de código como root ou SYSTEM.

Recomendações

Para as versões 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS e 9.1 CD do IBM MQ e do IBM MQ Appliance, considere restringir o acesso a dados confidenciais e ao runmqras para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2019-4719

Produtos afetados

Ibm Mq

Ibm Mq Appliance

Referências · 7

• https://ibm.com/support/pages/node/1136608 · Aviso do Fabricante
• https://t.me/defcon_news/42482 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-4719 · Aviso do Fabricante
• https://t.me/secharvester/8870 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/172124 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-4719 · Nota de Segurança
• https://t.me/cvenotify/1750 · Publicação no Telegram