PT-2024-2164 · Ibm · Ibm Mq Appliance+1

Publicado 2024-03-01 · Atualizado 2024-03-04 · CVE-2024-25016

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

IBM MQ e IBM MQ Appliance, versões 9.0 a 9.3 CD

Descrição

O problema está relacionado à validação insuficiente de entradas, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Isso se deve a uma lógica de buffer incorreta. Um invasor remoto não autenticado pode causar uma negação de serviço.

Recomendações

Para o IBM MQ e o IBM MQ Appliance, versões 9.0 a 9.3 CD, atualize para uma versão que inclua a correção para o problema de lógica de buffer incorreta.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

RCE

Enumeração de Fraquezas

CWE-404

CWE-20

Identificadores relacionados

BDU:2024-02076

CVE-2024-25016

Produtos afetados

Ibm Mq

Ibm Mq Appliance

Referências · 9

• https://exchange.xforce.ibmcloud.com/vulnerabilities/281279 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7123139 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02076 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1764175071055147216 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25016 · Nota de Segurança
• https://twitter.com/CVEnew/status/1764129986192003096 · Publicação no Twitter
• https://twitter.com/cracbot/status/1764520708934177030 · Publicação no Twitter
• https://t.me/cvenotify/72876 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25016 · Aviso do Fabricante