VULNERABILIDADDetectada 04 NOV · 19:14

CVE-2026-18142 Desbordamiento de entero con denegación de servicio en IBM MQ

IBM MQ presenta un desbordamiento de entero que permite a un atacante remoto autenticado causar una denegación de servicio y realizar una corrupción de memoria limitada.

7.1ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 37
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM MQ
desde 9.2.0.0 hasta 9.2.0.44desde 9.3.0.0 hasta 9.3.0.42desde 9.4.0.0 hasta 9.4.0.26desde 9.4.0.0 hasta 9.4.5.1desde 10.0.0.0 hasta 10.0.0.5

Qué hacer

Verificá si usás MQ y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadAlta

Descripción original

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow a remote authenticated attacker to cause a denial of service and perform limited memory corruption due to an integer overflow.

Referencias (1)

www.ibm.com/support/pages/node/7294663

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.