PT-2022-15360 · Ibm · Ibm Mq Appliance

Publicado 2022-03-01 · Atualizado 2023-08-08 · CVE-2022-22321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM MQ Appliance versões 9.2 CD e 9.2 LTS

Descrição

O problema diz respeito a usuários de mensagens locais cujas senhas são armazenadas com um hash que oferece proteção insuficiente. Isso poderia permitir o acesso não autorizado ao sistema.

Recomendações

Para as versões 9.2 CD e 9.2 LTS do IBM MQ Appliance, atualize o mecanismo de armazenamento de senhas para usar uma função hash mais segura.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2022-22321

Produtos afetados

Ibm Mq Appliance

Referências · 6

• https://t.me/cvenotify/27966 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22321 · Aviso do Fabricante
• https://t.me/cibsecurity/38270 · Publicação no Telegram
• https://ibm.com/support/pages/node/6560042 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22321 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/218368 · Aviso do Fabricante