IBM WebSphere MQ 7.1 < 7.1.0.5 / 7.5 < 7.5.0.3 多個弱點

medium Nessus Plugin ID 73103

語系：

概要

遠端 Windows 主機安裝了受到多種弱點影響的服務。

說明

遠端 Windows 主機上安裝的 IBM WebSphere MQ 伺服器 7.1 / 7.5 版缺少 Fix Pack 7.1.0.5 / 7.5.0.3 或更新版本。因此，該應用程式受到以下弱點影響：

- 存在一個資訊洩漏弱點，這是因為在 MQ Telemetry 元件中，無法清理使用者提供的輸入，進而導致在受限路徑之外的路徑遊走所致。遠端攻擊者可利用此弱點，利用 URI 要求檢視「mqm」使用者可讀取的任何檔案。(CVE-2013-4054)

- 在 IBM Java 中，存在一個與 Libraries 元件相關的不明資訊洩漏弱點。
遠端攻擊者可利用此弱點取得敏感資訊。(CVE-2013-5780)

請注意，Fix Pack 7.5.0.3 的修正清單顯示數個 APAR 都有一個安全性或完整性洩漏 (IC93986、IC94287、IC94453、IC94752、IC97555)。尚不清楚其中任何 APAR 是與 Telemetry 元件中的資訊洩漏弱點對應，還是在某種程度上代表實際的安全性問題。