遠端主機上執行的 IBM MQ Server 版本受到 7157976 公告中提及的多個弱點影響。

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.4 容易受到因傳送特製要求而導致的拒絕服務攻擊。遠端攻擊者可惡意利用此弱點，造成伺服器消耗所有可用的記憶體資源。IBM X-Force ID：
    281516。(CVE-2024-25026)

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.5 (含) 在處理 XML 資料時，容易受到 XML 外部實體插入 (XXE) 攻擊。遠端攻擊者可利用此弱點來造成敏感資訊洩漏或記憶體資源消耗問題，或執行伺服器端要求偽造攻擊。IBM X-Force ID：280401。(CVE-2024-22354)

  - 18.0.0.2 至 24.0.0.4 的 IBM WebSphere Application Server Liberty 容易受到因傳送特製要求而導致的拒絕服務攻擊。遠端攻擊者可惡意利用此弱點，造成伺服器消耗所有可用的記憶體資源。IBM X-Force ID：284574。(CVE-2024-27268)

  - 17.0.0.3 至 24.0.0.4 的 IBM WebSphere Application Server Liberty 容易受到因傳送特製要求而導致的拒絕服務攻擊。遠端攻擊者可惡意利用此弱點，造成伺服器消耗所有可用的記憶體資源。IBM X-Force ID：280400。(CVE-2024-22353)

  - 0.9.4 之前版本的 jose4j 元件 (用於 Java) 允許攻擊者透過大型 p2c (即 PBES2 計數) 值造成拒絕服務 (CPU 消耗)。(CVE-2023-51775)

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.3 (含) 容易受到伺服器端要求僞造 (SSRF) 攻擊。攻擊者可透過傳送特別構建的要求，利用此弱點來執行 SSRF 攻擊。X-Force ID：279951。(CVE-2024-22329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM MQ 9.1 <= 9.1.0.22 / 9.2 <= 9.2.0.26 / 9.3 < 9.3.0.20 LTS / 9.3 < 9.4 CD (7157976)

high Nessus Plugin ID 201055

版本 1.1