800+ IT
News
als RSS Feed abonnieren📚 IBM MQ M2000 bis 8.0.0.3 GSKit Information Disclosure
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80007
Betroffen: IBM MQ M2000 bis 8.0.0.3
Veröffentlicht: 01.01.2016
Risiko: problematisch
Erstellt: 02.01.2016
Aktualisiert: 03.01.2016
Eintrag: 65.7% komplett
Beschreibung
Es wurde eine Schwachstelle in IBM MQ M2000 bis 8.0.0.3 ausgemacht. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Funktion der Komponente GSKit. Durch Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:
Unspecified vulnerability in GSKit on IBM MQ M2000 appliances before 8.0.0.4 allows remote attackers to obtain sensitive information via unknown vectors, a different vulnerability than CVE-2015-7420.
Die Schwachstelle wurde am 01.01.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2015-7421 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Ein Aktualisieren auf die Version 8.0.0.4 vermag dieses Problem zu lösen.CVSS
Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:ibm:mq_m2000:8.0.0.0
- cpe:/a:ibm:mq_m2000:8.0.0.1
- cpe:/a:ibm:mq_m2000:8.0.0.2
- cpe:/a:ibm:mq_m2000:8.0.0.3
Exploiting
Klasse: Information Disclosure
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $2k-$5k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: MQ M2000 8.0.0.4
Timeline
01.01.2016 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-7421 (mitre.org) (nvd.nist.org) (cvedetails.com)
...