Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en PCF en el servidor de comandos en IBM MQ. (CVE-2019-4378)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/09/2019
Última modificación:
01/01/2022

Descripción

En IBM MQ versiones 7.5.0.0 hasta 7.5.0.9, 7.1.0.0 hasta 7.1.0.9, 8.0.0.0 hasta 8.0.0.12, 9.0.0.0 hasta 9.0.0.6, 9.1.0.0 hasta 9.1.0.2 y 9.1.0 hasta 9.1.2. El servidor de comandos es vulnerable a un ataque de denegación de servicio causado por parte de un usuario autenticado y autorizado utilizando mensajes PCF especialmente diseñados. ID de IBM X-Force: 162084.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:* 7.1.0.0 (incluyendo) 7.1.0.9 (incluyendo)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:* 7.5.0.0 (incluyendo) 7.5.0.9 (incluyendo)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:* 8.0.0.0 (incluyendo) 8.0.0.12 (incluyendo)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:* 9.0.0.0 (incluyendo) 9.0.0.6 (incluyendo)
cpe:2.3:a:ibm:mq:*:*:*:*:*:*:*:* 9.1.0.0 (incluyendo) 9.1.2.0 (incluyendo)