IBM MQ Operator & Container Images Multiple Vulnerabilities Fix (CVE-2023-28986, CVE-2023-28983)

重要脆弱性情報 脆弱性の概要 IBM MQ Operator およびキューマネージャーコンテナイメージで、複数の脆弱性が修正されました。 脆弱性の詳細 1. CVE-2023-41515 - 説明: 特定の証明書処理時に論理エラーが発生し、サービス拒否（DoS）の原因となる可能性があります。 - CVSS評価: 6.5 - CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 2. CVE-2023-28986 - 説明: パス traversal 脆弱性が存在し、攻撃者がこれを悪用して制限されたリソースにアクセスする可能性があります。 - CVSS評価: 7.5 - CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 3. CVE-2023-28987 - 説明: MQ リリース 7.1 以降のブロードキャスト機能において、認証済みユーザーが認可チェックを回避し、権限のないデータ書き込みを引き起こす可能性があります。 - CVSS評価: 6.5 - CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H 4. CVE-2023-3044 - 説明: IBM MQ の TLS 設定が不適切であると、マネインザミドル（MITM）攻撃が可能になる場合があります。 - CVSS評価: 6.5 - CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 5. CVE-2023-4224 - 説明: GraalVM コンパイラを使用した AOT データ処理中に、バッファオーバーフローのリスクが発生する可能性があります。 - CVSS評価: 7.5 - CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 6. CVE-2023-28983 - 説明: WebSphere Liberty に直列化解除の脆弱性が存在し、リモートコード実行（RCE）につながる可能性があります。 - CVSS評価: 9.1 - CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影響を受ける製品およびバージョン IBM MQ Operator: v2.0.0 から v2.0.2 IBM MQ Advanced コンテナイメージ: 複数のバージョンが影響を受けます 修正対策 上記の脆弱性を解決するために、新しいコンテナイメージがリリースされました。 詳細な修正手順とダウンロードリンクが提供されています。 ワークアラウンドおよび緩和策 具体的なワークアラウンドおよび緩和策に関する情報は現時点で提供されていません。 参照資料 関連するセキュリティアナウンスメントおよびドキュメントへのリンクが提供されています。

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM MQ Operator & Container Images Multiple Vulnerabilities Fix (CVE-2023-28986, CVE-2023-28983)

目標達成すべての支援者に感謝 — 100%達成しました！