PT-2020-7199 · Ibm · Ibm Websphere Mq

CVE-2012-2201

·

Publicado

2020-08-27

·

Atualizado

2022-10-28

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
IBM WebSphere MQ versão 7.1
Descrição
O problema está relacionado a uma negação de serviço causada por um erro no tratamento de IDs de usuário. Um invasor remoto poderia explorar essa vulnerabilidade para contornar a configuração de segurança de um canal SVRCONN e sobrecarregar o gerenciador de filas.
Recomendações
Para o IBM WebSphere MQ versão 7.1, considere restringir o acesso ao gerenciador de filas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2012-2201

Produtos afetados

Ibm Websphere Mq