IBM WebSphere MQ 7.1 < 7.1.0.5 / 7.5 < 7.5.0.3 多种漏洞

medium Nessus 插件 ID 73103

语言：

简介

远程 Windows 主机上安装有受多种漏洞影响的服务。

描述

远程 Windows 主机上安装的 IBM WebSphere MQ server 7.1 / 7.5 版本缺少 Fix Pack 7.1.0.5 / 7.5.0.3 或更高版本。因此，该应用程序受到以下漏洞的影响：

- 存在一个信息泄露漏洞，原因是未能审查用户在 MQ Telemetry 组件中提供的输入，从而在限制的路径外导致路径遍历。远程攻击者可利用此漏洞，使用 URI 请求查看“mqm”用户可读取的任何文件。(CVE-2013-4054)

- IBM Java 中存在与 Libraries 组件有关的一个不明信息泄露漏洞。
远程攻击者可利用此问题获取敏感信息。(CVE-2013-5780)

请注意，Fix Pack 7.5.0.3 的补丁列表显示多个 APAR 具有安全或完整性暴露（IC93986、IC94287、IC94453、IC94752、IC97555）。尚不知这些 APAR 中的任何一个是否与 Telemetry 组件中的信息泄露漏洞对应，代表的实际安全问题的范围有多大。