- Yama var
- Son 7 gün
- CWE-611
CVE-2026-13271
IBM MQ Managed File Transfer bileşeninde hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, kurumsal dosya aktarım altyapısının kesintiye uğramasına veya içerideki hassas bilgilerin sızmasına yol açabilir. Kimlik doğrulaması yapılmış kullanıcılar için risk taşıdığından, etkilenen sistemlerin kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
IBM MQ Managed File Transfer bileşeninde, komut kuyruğu işlenirken XML harici varlık referanslarının yeterince kısıtlanmaması nedeniyle bir güvenlik açığı bulunmaktadır. Açık, 9.2, 9.3, 9.4 ve 10.0 sürümlerinin belirtilen ara sürümlerini etkiler. Saldırının gerçekleştirilebilmesi için saldırganın sisteme kimlik doğrulamalı erişime sahip olması gerekir.
Saldırgan ne yapabilir?
Yetkili bir saldırgan hassas bilgilere erişebilir veya hizmeti durdurarak hizmet reddi (DoS) oluşturabilir.
Kaynaktaki açıklama (İngilizce)
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD Managed File Transfer could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper restriction of XML external entity references in command queue processing.
Üreticinin çözüm notu (İngilizce)
This issue was addressed under Known Issue DT474627.
IBM MQ version 9.2 LTS
Apply cumulative security update 9.2.0.46 https://www.ibm.com/support/pages/downloading-ibm-mq-92-lts
IBM MQ version 9.3 LTS
Apply cumulative security update 9.3.0.43 https://www.ibm.com/support/pages/downloading-ibm-mq-93-lts
IBM MQ version 9.4 LTS
Apply fix pack 9.4.0.30 https://www.ibm.com/support/pages/downloading-ibm-mq-94
IBM MQ version 10.0.LTS
Upgrade to IBM MQ version 10.0.0.6 https://www.ibm.com/support/pages/downloading-ibm-mq-100
IBM MQ version 9.4 CD and 10.0 CD
Upgrade to IBM MQ version 10.0.1.0 https://www.ibm.com/support/pages/downloading-ibm-mq-100
Ne yapmalı?
- IBM MQ 9.2 LTS kullanıcıları, kümülatif güvenlik güncellemesi 9.2.0.46 sürümünü uygulamalıdır. Üretici
- IBM MQ 9.3 LTS kullanıcıları, kümülatif güvenlik güncellemesi 9.3.0.43 sürümünü uygulamalıdır. Üretici
- IBM MQ 9.4 LTS kullanıcıları, 9.4.0.30 düzeltme paketini (fix pack) uygulamalıdır. Üretici
- IBM MQ 10.0 LTS kullanıcıları, 10.0.0.6 sürümüne yükseltme yapmalıdır. Üretici
- IBM MQ 9.4 CD ve 10.0 CD kullanıcıları, 10.0.1.0 sürümüne yükseltme yapmalıdır. Üretici
Ek önlemler
- Managed File Transfer komut kuyruğuna erişimi yalnızca gerekli kullanıcı ve uygulamalarla sınırlandırın. Genel öneri
- Kimlik doğrulama gerektiren MQ bileşenlerinde olağandışı istek ve kaynak tüketimi için günlük kayıtlarını izleyin. Genel öneri
- Güncelleme öncesinde, yalnızca güvenilir kaynaklardan gelen XML içeriklerinin işlenmesini sağlayacak ağ ve erişim kontrollerini gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM MQ | ≥ 9.2.0.0, ≤ 9.2.0.44 | – |
| ≥ 9.3.0.0, ≤ 9.3.0.42 | – | |
| ≥ 9.4.0.0, ≤ 9.4.0.26 | – | |
| ≥ 9.4.0.0, ≤ 9.4.5.1 | – | |
| ≥ 10.0.0.0, ≤ 10.0.0.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.