PT-2022-15355 · Ibm · Ibm Mq Appliance

Publicado 2022-03-23 · Atualizado 2022-03-29 · CVE-2022-22316

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM MQ Appliance versões 9.2 CD e 9.2 LTS

Descrição

A vulnerabilidade permite que um usuário autenticado e autorizado provoque uma negação de serviço devido a verificações de autorização configuradas incorretamente.

Recomendações

Para as versões 9.2 CD e 9.2 LTS do IBM MQ Appliance, considere reconfigurar as verificações de autorização para evitar ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-22316

Produtos afetados

Ibm Mq Appliance

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-22316 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/218276 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22316 · Nota de Segurança
• https://ibm.com/support/pages/node/6560040 · Aviso do Fabricante
• https://t.me/cibsecurity/39423 · Publicação no Telegram