Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 19 OCT · 14:15

CVE-2026-10574 Desbordamiento de búfer en IBM MQ

IBM MQ podría permitir a un atacante autenticado causar una denegación de servicio o potencialmente ejecutar código arbitrario debido a un desbordamiento de búfer de heap al procesar operaciones MQPUT o MQPUT1 con propiedades de handle de mensaje malformadas.

8.8ALTA

CVSS 3.1

  • Probabilidad de explotación0,3 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • IBM MQ Operator

    desde 3.2.0 hasta 3.2.29desde 3.3.0 hasta antes de 3.4.03.4.13.5.0desde 3.5.1 hasta 3.5.3desde 3.6.0 hasta 3.6.4desde 3.7.0 hasta 3.7.23.8.03.8.13.9.03.9.13.9.24.0.04.0.14.0.24.0.34.0.4desde 2.0.0 hasta 2.0.29

  • IBM MQ Advanced container images

    9.4.0.6-r19.4.0.6-r29.4.0.7-r19.4.0.10-r19.4.0.10-r29.4.0.11-r19.4.0.11-r29.4.0.11-r39.4.0.12-r1desde 9.4.0.15-r1 hasta 9.4.0.15-r49.4.0.16-r19.4.0.16-r29.4.0.17-r19.4.0.17-r29.4.0.20-r19.4.0.21-r19.4.0.21-r2desde 9.4.0.25-r1 hasta 9.4.0.25-r39.4.0.26-r19.4.1.0-r19.4.1.0-r29.4.1.1-r19.4.2.0-r19.4.2.0-r2

Qué hacer

  1. Verificá si usás MQ Operator y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta

Descripción original

IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow when processing MQPUT or MQPUT1 operations with malformed message handle properties.

Referencias (1)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.