根據其自我報告的版本，遠端 Windows 主機上安裝的 IBM WebSphere MQ 伺服器版本為不含 APAR IT14385 修補程式的 7.0.1.x 版、 7.1.0.9 之前的 7.1.0.x 版、7.5.0.8 之前的 7.5.0.x 版、 8.0.0.6 之前的 8.0.0.x 版，或是 9.0.0.1 之前的 9.0.0.x 版。因此，會受到多個弱點影響：- JMSObjectMessage 類別中的 Java 訊息服務 (JMS) 存在一個缺陷，這是因為在還原序列化 Java 物件時不當清理輸入所致。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-0360) - 存在一個缺陷，這是因為資料轉換處理不當所致，讓經驗證的遠端攻擊者得以損毀 MQ 通道。(CVE-2016-3013) - 存在一個缺陷，在非標準組態下會造成透過網路以純文字傳送密碼。攔截式攻擊者可惡意利用此缺陷來洩漏密碼。(CVE-2016-3052) - 存在一個不明缺陷，讓可以存取佇列管理員和佇列且經驗證的遠端攻擊者，得以對在相同處理程序下執行的其他通道引發拒絕服務情形。(CVE-2016-8915) - 存在一個缺陷，讓未經驗證的遠端攻擊者得以造成不明影響。目前尚無其他詳細資料可以提供。(CVE-2016-8971) - 存在一個不明缺陷，讓可以存取佇列管理員且經驗證的遠端攻擊者，得以使用特製的 HTTP 要求來中斷 MQ 通道，進而引發拒絕服務情形。(CVE-2016-8986) - 存在一個不明缺陷，讓有權建立叢集物件且經驗證的遠端攻擊者，得以在 MQ 叢集中引發拒絕服務情形。(CVE-2016-9009)

偵測

IBM WebSphere MQ 7.0.1.x / 7.1.0.x < 7.1.0.9 / 7.5.0.x < 7.5.0.8 / 8.0.0.x < 8.0.0.6 / 9.0.0.x < 9.0.0.1 多個弱點

critical Nessus Plugin ID 96663

找不到依附元件