IBM MQ 메시지 서버 여러 취약점 (서비스 중단, 정보 노출, 코드 실행)
회사 메시지 전달 서버가 로그인한 사람에게 뚫릴 수 있습니다.
요약
IBM MQ 서버에 여러 결함이 있으며 한 번에 고쳐졌습니다. 로그인한 사용자가 서비스를 멈추거나 정보를 엿보거나 일부는 코드를 실행할 수 있으며, 9.2·9.3·9.4·10.0 버전이 해당합니다.
해당 조건
- MQ에 로그인할 수 있는 계정을 가진 공격자
- Managed File Transfer 사용 시 (일부 결함)
대처법
버전 라인에 맞는 수정판으로 업데이트하세요. 9.2 LTS는 9.2.0.46, 9.3 LTS는 9.3.0.43, 9.4 LTS는 9.4.0.30, 10.0 LTS는 10.0.0.6, 9.4 CD와 10.0 CD는 10.0.1.0입니다. 우회 방법은 없습니다.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- IBM MQ 9.2 LTS 9.2.0.46 이상
- IBM MQ 9.3 LTS 9.3.0.43 이상
- IBM MQ 9.4 LTS 9.4.0.30 이상
- IBM MQ 10.0 LTS 10.0.0.6 이상
- IBM MQ 9.4 CD and 10.0 CD 10.0.1.0 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림) · ibm.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인