PT-2021-22354 · Ibm · Ibm Mq Appliance

Publicado 2021-11-30 · Atualizado 2021-11-30 · CVE-2021-39000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM MQ Appliance versões 9.2 CD e 9.2 LTS

Descrição

A vulnerabilidade permite que um invasor local obtenha informações confidenciais devido à inclusão de dados confidenciais nos diagnósticos.

Recomendações

Para as versões 9.2 CD e 9.2 LTS do IBM MQ Appliance, considere restringir o acesso aos dados de diagnóstico para minimizar o risco de divulgação de informações confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-39000

Produtos afetados

Ibm Mq Appliance

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/213215 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-39000 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6519422 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39000 · Nota de Segurança
• https://t.me/cibsecurity/33121 · Publicação no Telegram