The version of IBM MQ Server running on the remote host is affected by multiple vulnerabilities as referenced in the 7157976 advisory.

  - IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through     24.0.0.4 are vulnerable to a denial of service, caused by sending a specially crafted request. A remote     attacker could exploit this vulnerability to cause the server to consume memory resources. IBM X-Force ID:
    281516. (CVE-2024-25026)

  - IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through     24.0.0.5 are vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A     remote attacker could exploit this vulnerability to expose sensitive information, consume memory     resources, or to conduct a server-side request forgery attack. IBM X-Force ID: 280401. (CVE-2024-22354)

  - IBM WebSphere Application Server Liberty 18.0.0.2 through 24.0.0.4 is vulnerable to a denial of service,     caused by sending a specially crafted request. A remote attacker could exploit this vulnerability to cause     the server to consume memory resources. IBM X-Force ID: 284574. (CVE-2024-27268)

  - IBM WebSphere Application Server Liberty 17.0.0.3 through 24.0.0.4 is vulnerable to a denial of service,     caused by sending a specially crafted request. A remote attacker could exploit this vulnerability to cause     the server to consume memory resources. IBM X-Force ID: 280400. (CVE-2024-22353)

  - The jose4j component before 0.9.4 for Java allows attackers to cause a denial of service (CPU consumption)     via a large p2c (aka PBES2 Count) value. (CVE-2023-51775)

  - IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through     24.0.0.3 are vulnerable to server-side request forgery (SSRF). By sending a specially crafted request, an     attacker could exploit this vulnerability to conduct the SSRF attack. X-Force ID: 279951. (CVE-2024-22329)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている IBM WebSphere Application Server Liberty のバージョンは、7145809 アドバイザリに記載されている DoS の脆弱性の影響を受けます。

  - 18.0.0.2 から 24.0.0.3 までの IBM WebSphere Application Server Liberty は、特別に細工されたリクエストを送信することにより引き起こされる、サービス拒否の脆弱性が存在します。リモート攻撃者がこの脆弱性を悪用して、メモリリソースをサーバーに消費させる可能性があります。IBM X-Force ID: 284574。(CVE-2024-27268)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM WebSphere Application Server Liberty running on the remote host is affected by a DoS vulnerability as referenced in the 7145809 advisory.

  - IBM WebSphere Application Server Liberty 18.0.0.2 through 24.0.0.3 is vulnerable to a denial of service,     caused by sending a specially crafted request. A remote attacker could exploit this vulnerability to cause     the server to consume memory resources. IBM X-Force ID: 284574. (CVE-2024-27268)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在远程主机上运行的 IBM MQ Server 版本受到 7157976 公告中提及的多个漏洞影响。

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 到 24.0.0.4 容易受到因发送特别构建的请求而导致的拒绝服务攻击。远程攻击者可利用此漏洞造成服务器消耗内存资源。IBM X-Force ID：
    281516。(CVE-2024-25026)

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.5（含）在处理 XML 数据时，容易受到 XML 外部实体注入 (XXE) 攻击。远程攻击者可利用此漏洞来造成敏感信息泄露或内存资源消耗，或是执行服务器端请求伪造攻击。IBM X-Force ID：280401。(CVE-2024-22354)

  - IBM WebSphere Application Server Liberty 18.0.0.2 到 24.0.0.4 容易受到因发送特制请求而导致的拒绝服务攻击。远程攻击者可利用此漏洞造成服务器消耗内存资源。IBM X-Force ID：284574。(CVE-2024-27268)

  - IBM WebSphere Application Server Liberty 17.0.0.3 到 24.0.0.4 容易受到因发送特制请求而导致的拒绝服务攻击。远程攻击者可利用此漏洞造成服务器消耗内存资源。IBM X-Force ID：280400。(CVE-2024-22353)

  - 0.9.4 之前的 jose4j 组件（适用于 Java）允许攻击者通过较大的 p2c（又称为 PBES2 计数）值造成拒绝服务（CPU 消耗）。(CVE-2023-51775)

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.3（含）版容易受到服务器端请求伪造 (SSRF) 攻击。通过发送特别构建的请求，攻击者可利用此漏洞来执行 SSRF 攻击。X-Force ID：279951。(CVE-2024-22329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 IBM WebSphere Application Server Liberty 版本受到 7145809 公告中提及的 DoS 弱點影響。

  - 18.0.0.2 至 24.0.0.3 的 IBM WebSphere Application Server Liberty 容易受到因傳送特製要求而導致的拒絕服務攻擊。遠端攻擊者可惡意利用此弱點，造成伺服器消耗所有可用的記憶體資源。IBM X-Force ID：284574。(CVE-2024-27268)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されている IBM MQ Server のバージョンは、7157976 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM WebSphere Application Server 8.5、9.0 と IBM WebSphere Application Server Liberty 17.0.0.3から 24.0.0.4は、特別に細工されたリクエストを送信することにより引き起こされる、サービス拒否の脆弱性が存在します。リモート攻撃者がこの脆弱性を悪用して、メモリリソースをサーバーに消費させる可能性があります。IBM X-Force ID:
    281516. (CVE-2024-25026)

  - IBM WebSphere Application Server 8.5、9.0 および IBM WebSphere Application Server Liberty 17.0.0.3から 24.0.0.5は、XML データを処理する際に、XML 外部エンティティインジェクション (XXE) 攻撃に脆弱です。リモートの攻撃者がこの脆弱性を悪用して、秘密情報を漏洩させたり、メモリリソースを消費したり、サーバーサイドリクエストフォージェリ攻撃を実行する可能性があります。IBM X-Force ID: 280401。(CVE-2024-22354)

  - 18.0.0.2から 24.0.0.4までの IBM WebSphere Application Server Liberty は、特別に細工されたリクエストを送信することにより引き起こされる、サービス拒否の脆弱性が存在します。リモート攻撃者がこの脆弱性を悪用して、メモリリソースをサーバーに消費させる可能性があります。IBM X-Force ID: 284574。(CVE-2024-27268)

  - 17.0.0.3から 24.0.0.4までの IBM WebSphere Application Server Liberty は、特別に細工されたリクエストを送信することにより引き起こされる、サービス拒否の脆弱性が存在します。リモート攻撃者がこの脆弱性を悪用して、メモリリソースをサーバーに消費させる可能性があります。IBM X-Force ID: 280400。(CVE-2024-22353)

  - Java 用の 0.9.4以前の jose4j コンポーネントにより、攻撃者が、大きな p2c (別名 PBES2 カウント) 値を介してサービス拒否 (CPU 消費) を引き起こす可能性があります。(CVE-2023-51775)

  - IBM WebSphere Application Server 8.5、9.0 および IBM WebSphere Application Server Liberty 17.0.0.3～ 24.0.0.3は、サーバーサイドリクエストフォージェリ (SSRF) に脆弱です。攻撃者は特別に細工されたリクエストを送信することで、この脆弱性を悪用して SSRF 攻撃を実行する可能性があります。X-Force ID: 279951。(CVE-2024-22329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上运行的 IBM WebSphere Application Server Liberty 版本受到 7145809 公告中提及的 DoS 漏洞影响。

  - IBM WebSphere Application Server Liberty 18.0.0.2 到 24.0.0.3 容易受到因发送特制请求而导致的拒绝服务攻击。远程攻击者可利用此漏洞造成服务器消耗内存资源。IBM X-Force ID：284574。(CVE-2024-27268)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 IBM MQ Server 版本受到 7157976 公告中提及的多個弱點影響。

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.4 容易受到因傳送特製要求而導致的拒絕服務攻擊。遠端攻擊者可惡意利用此弱點，造成伺服器消耗所有可用的記憶體資源。IBM X-Force ID：
    281516。(CVE-2024-25026)

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.5 (含) 在處理 XML 資料時，容易受到 XML 外部實體插入 (XXE) 攻擊。遠端攻擊者可利用此弱點來造成敏感資訊洩漏或記憶體資源消耗問題，或執行伺服器端要求偽造攻擊。IBM X-Force ID：280401。(CVE-2024-22354)

  - 18.0.0.2 至 24.0.0.4 的 IBM WebSphere Application Server Liberty 容易受到因傳送特製要求而導致的拒絕服務攻擊。遠端攻擊者可惡意利用此弱點，造成伺服器消耗所有可用的記憶體資源。IBM X-Force ID：284574。(CVE-2024-27268)

  - 17.0.0.3 至 24.0.0.4 的 IBM WebSphere Application Server Liberty 容易受到因傳送特製要求而導致的拒絕服務攻擊。遠端攻擊者可惡意利用此弱點，造成伺服器消耗所有可用的記憶體資源。IBM X-Force ID：280400。(CVE-2024-22353)

  - 0.9.4 之前版本的 jose4j 元件 (用於 Java) 允許攻擊者透過大型 p2c (即 PBES2 計數) 值造成拒絕服務 (CPU 消耗)。(CVE-2023-51775)

  - IBM WebSphere Application Server 8.5、9.0 和 IBM WebSphere Application Server Liberty 17.0.0.3 至 24.0.0.3 (含) 容易受到伺服器端要求僞造 (SSRF) 攻擊。攻擊者可透過傳送特別構建的要求，利用此弱點來執行 SSRF 攻擊。X-Force ID：279951。(CVE-2024-22329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
201055	IBM MQ 9.1 <= 9.1.0.22 / 9.2 <= 9.2.0.26 / 9.3 < 9.3.0.20 LTS / 9.3 < 9.4 CD (7157976)	Nessus	Misc.	6/27/2024	6/27/2024	high
192915	IBM WebSphere Application Server Liberty 18.0.0.2 < 24.0.0.5 の DoS (7145809)	Nessus	Web Servers	4/3/2024	4/24/2024	medium
192915	IBM WebSphere Application Server Liberty 18.0.0.2 < 24.0.0.5 DoS (7145809)	Nessus	Web Servers	4/3/2024	4/24/2024	medium
201055	IBM MQ 9.1 <= 9.1.0.22 / 9.2 <= 9.2.0.26 / 9.3 < 9.3.0.20 LTS / 9.3 < 9.4 CD (7157976)	Nessus	Misc.	6/27/2024	6/27/2024	high
192915	IBM WebSphere Application Server Liberty 18.0.0.2 < 24.0.0.5 DoS (7145809)	Nessus	Web Servers	4/3/2024	4/24/2024	medium
201055	IBM MQ 9.1<= 9.1.0.22/ 9.2<= 9.2.0.26/ 9.3< 9.3.0.20LTS / 9.3< 9.4CD (7157976)	Nessus	Misc.	6/27/2024	6/27/2024	high
192915	IBM WebSphere Application Server Liberty 18.0.0.2 < 24.0.0.5 DoS 漏洞 (7145809)	Nessus	Web Servers	4/3/2024	4/24/2024	medium
201055	IBM MQ 9.1 <= 9.1.0.22 / 9.2 <= 9.2.0.26 / 9.3 < 9.3.0.20 LTS / 9.3 < 9.4 CD (7157976)	Nessus	Misc.	6/27/2024	6/27/2024	high

Detections

Analytics

Plugins Search

high

medium

medium

high

medium

high

medium

high