| タイトル | IBM の IBM MQ Appliance および IBM MQ for HPE NonStop における例外的な状態のチェックに関する脆弱性 |
|---|---|
| 概要 | IBM の IBM MQ Appliance および IBM MQ for HPE NonStop には、例外的な状態のチェックに関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年12月3日0:00 |
| 登録日 | 2025年8月18日15:09 |
| 最終更新日 | 2025年8月18日15:09 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| IBM |
| IBM MQ Appliance 9.1.0.0 以上 9.1.0.26 未満 |
| IBM MQ Appliance 9.2.0.0 以上 9.2.0.30 未満 |
| IBM MQ Appliance 9.3.0.0 以上 9.3.0.26 未満 |
| IBM MQ Appliance 9.4.0.0 以上 9.4.0.7 未満 |
| IBM MQ for HPE NonStop 8.1.0 以上 8.1.0.26 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年08月18日] 掲載 |
2025年8月18日15:09 |
| 概要 | IBM MQ 9.1 LTS, 9.2 LTS, 9.3 LTS, 9.3 CD, 9.4 LTS, 9.4 CD, IBM MQ Appliance 9.3 LTS, 9.3 CD, 9.4 LTS, and IBM MQ for HPE NonStop 8.1.0 through 8.1.0.25 could allow an authenticated user to cause a denial-of-service due to messages with improperly set values. |
|---|---|
| 公表日 | 2024年12月19日5:15 |
| 登録日 | 2024年12月20日4:00 |
| 最終更新日 | 2024年12月19日5:15 |