PT-2025-42497 · Ibm · Ibm Mq

Publicado 2025-10-16 · Atualizado 2025-10-28 · CVE-2025-36128

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do IBM MQ 9.1 a 9.4 LTS Versões do IBM MQ 9.3 a 9.4 CD

Descrição O software contém uma falha devido à aplicação inadequada de timeouts em operações de leitura individuais. Isso pode ser explorado por um atacante remoto para causar uma negação de serviço ao conduzir ataques do tipo slowloris, que esgotam os recursos do servidor mantendo numerosas conexões lentas ou incompletas.

Recomendações Para as versões do IBM MQ 9.1 a 9.4 LTS, garanta a aplicação adequada de timeouts em operações de leitura individuais. Para as versões do IBM MQ 9.3 a 9.4 CD, garanta a aplicação adequada de timeouts em operações de leitura individuais.

Correção

DoS

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2025-36128

Produtos afetados

Ibm Mq

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-36128 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978926580433850378 · Publicação no Twitter
• https://t.me/cveNotify/140704 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1978875647561809958 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36128 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7244480 · Correção, Aviso do Fabricante