6.8средняя
BDU:2025-05385
Уязвимость диспетчера очереди Queue Manager программного средства управления контейнеризованными средами IBM MQ Operator, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-05-12
Описание
Уязвимость диспетчера очереди Queue Manager программного средства управления контейнеризованными средами IBM MQ Operator связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
IBM MQ Operator (от 2.4.0 до 2.4.8 включительно)IBM MQ Operator (от 2.3.0 до 2.3.3 включительно)IBM MQ Operator (от 2.2.0 до 2.2.2 включительно)IBM MQ Operator (от 2.0.0 до 2.0.29 LTS включительно)IBM MQ Operator (3.0.0 CD)IBM MQ Operator (3.0.1 CD)IBM MQ Operator (от 3.1.0 до 3.1.3 CD включительно)IBM MQ Operator (3.3.0 CD)IBM MQ Operator (3.4.0 CD)IBM MQ Operator (3.4.1 CD)IBM MQ Operator (3.5.0 CD)IBM MQ Operator (3.5.1 CD)IBM MQ Operator (от 3.2.0 до 3.2.10 SC2 включительно)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7232272
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи