IBM MQ 不受支持的版本检测(凭据检查)

critical Nessus 插件 ID 99907

简介

不再支持远程主机上安装的消息队列应用程序。

描述

根据其自我报告的版本号码,远程 Windows 主机上安装的 IBM MQ(旧称 IBM WebSphere MQ)不再受支持。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此,它可能包含某些安全漏洞。

解决方案

将 IBM MQ 升级到当前支持的版本。

另见

https://www.ibm.com/docs/en/ibm-mq

https://www.ibm.com/support/home/pages/lifecycle/?from=index_w

https://www.ibm.com/support/pages/node/288503

http://www.nessus.org/u?029d397b

https://www.ibm.com/support/pages/announcement-end-support-ibm-mq-90

插件详情

严重性: Critical

ID: 99907

文件名: websphere_mq_unsupported.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2017/5/1

最近更新时间: 2023/11/8

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS 分数理由: Default unsupported software score.

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: manual

CVSS v3

风险因素: Critical

基本分数: 10

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:ibm:websphere_mq

必需的 KB 项: SMB/Registry/Enumerated, installed_sw/IBM WebSphere MQ

参考资料信息

IAVA: 0001-A-0539