5.4средняя
BDU:2024-02087
Уязвимость программного средства управления контейнеризованными средами IBM MQ Operator, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-03-18
Описание
Уязвимость программного средства управления контейнеризованными средами IBM MQ Operator связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Затрагиваемое ПО и версии
IBM MQ Operator (2.3.0)IBM MQ Operator (2.3.3)IBM MQ Operator (2.0.0)IBM MQ Operator (2.4.0)IBM MQ Operator (2.2.0)IBM MQ Operator (3.0.0)IBM MQ Operator (2.0.18)IBM MQ Operator (2.4.7)IBM MQ Operator (3.0.1)IBM MQ Operator (2.2.2)
Способ устранения
Использование рекомендаций производителя:
https://exchange.xforce.ibmcloud.com/vulnerabilities/283905
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи