Niedrig16 / 100Konfidenz: Mittel

CVSS8.8EPSS0.4 %Über Netz erreichbarOhne Zutun des Nutzers

Dringend die von IBM bereitgestellten Sicherheitsupdates für alle betroffenen IBM MQ-Installationen prüfen und unverzüglich installieren.

Hoechster CVSS-Basiswert 8.8+16

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-05 11:09 UTCMethodik

[NEU] [hoch] IBM MQ: Mehrere Schwachstellen

CERT-Bund·5. November 2026, 11:09

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in IBM MQ ermöglichen Angreifern die Ausführung von beliebigem Code, Denial-of-Service-Angriffe, Informationslecks und Datenmanipulation. Betroffen sind verschiedene Versionen von IBM MQ auf Linux, UNIX, Windows und anderen Plattformen. Nutzer sollten dringend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Systeme, was zu schwerwiegenden Betriebsunterbrechungen, Datenverlust und Kompromittierung sensibler Informationen führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte beliebigen Code ausführen, die Kontrolle über das IBM MQ-System übernehmen, Daten manipulieren oder löschen und einen vollständigen Denial-of-Service verursachen, was den Geschäftsbetrieb erheblich beeinträchtigt.

Key Facts

CVE-2026-11376

CVSS: 8.8 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-13292

CVSS: 8.8 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-11724

CVSS: 8.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-13271

CVSS: 8.1 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-12356

CVSS: 7.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-10859

CVSS: 7.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-18142

CVSS: 7.1 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-13284

CVSS: 7.1 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-13289

CVSS: 7.1 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-14252

CVSS: 6.2 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-12538

CVSS: 5.4 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-12550

CVSS: 5.4 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

Betroffen

Organisationen, die IBM MQ auf Linux, UNIX, Windows und anderen Plattformen einsetzen.

Prüfen

▸Überprüfen Sie alle IBM MQ-Installationen auf die aktuell installierte Version und vergleichen Sie diese mit den Herstellerinformationen zu den betroffenen Versionen.
▸Stellen Sie sicher, dass alle verfügbaren Sicherheitsupdates und Patches für IBM MQ angewendet wurden.

▸ 1 weitere

▸Überwachen Sie IBM MQ-Systeme auf ungewöhnliche Aktivitäten, wie z.B. unerwartete Codeausführung, hohe Ressourcenauslastung oder unautorisierte Datenzugriffe.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
▸Die genauen Versionen von IBM MQ, die betroffen sind, sind nicht im Artikel aufgeführt.
▸Details zu den 'anderen Plattformen' sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„Informationslecks“

T1059Command and Scripting Interpreterzugeordnet

„Ausführung von beliebigem Code“

T1485Data Destructionzugeordnet

„Datenmanipulation“

T1499Endpoint Denial of Servicezugeordnet

„Denial-of-Service-Angriffe“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] IBM MQ: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-11376 CVE-2026-13292 CVE-2026-11724 CVE-2026-13271 CVE-2026-12356 CVE-2026-10859 CVE-2026-18142 CVE-2026-13284 CVE-2026-13289 CVE-2026-14252 CVE-2026-12538 CVE-2026-12550

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-11376HIGH(8.8)

EPSS 0.3%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to an integer overflow when processing subscription requests with crafted buffer size values.

Details NVD

CVE-2026-13292HIGH(8.8)

EPSS 0.3%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to execute arbitrary code by injecting malicious environment variables through transfer request metadata.

Details NVD

CVE-2026-11724HIGH(8.5)

EPSS 0.3%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to execute arbitrary code on a Managed File Transfer agent host due to improper validation of metadata used during script execution.

Details NVD

CVE-2026-13271HIGH(8.1)

EPSS 0.2%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD Managed File Transfer could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper restriction of XML external entity references in command queue processing.

Details NVD

CVE-2026-12356HIGH(7.5)

EPSS 0.3%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated user with command queue access to execute arbitrary code by injecting malicious arguments into Ant script commands.

Details NVD

CVE-2026-10859HIGH(7.5)

EPSS 0.3%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to execute arbitrary code on consumer applications due to insecure deserialization of ObjectMessage payloads.

Details NVD

CVE-2026-18142HIGH(7.1)

EPSS 0.4%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow a remote authenticated attacker to cause a denial of service and perform limited memory corruption due to an integer overflow.

Details NVD

CVE-2026-13284HIGH(7.1)

EPSS 0.4%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

Details NVD

CVE-2026-13289HIGH(7.1)

EPSS 0.4%

Details NVD

CVE-2026-14252MEDIUM(6.2)

EPSS 0.1%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD stores potentially sensitive information in log files that could be read by a local user.

Details NVD

CVE-2026-12538MEDIUM(5.4)

EPSS 0.3%

IBM MQ 9.4.0.0 to 9.4.0.26, 9.4.1.0 to 9.4.5.3, and 10.0.0.1 to 10.0.0.5 could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message header structure length fields.

Details NVD

CVE-2026-12550MEDIUM(5.4)

EPSS 0.3%

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message selection parameters.

Details NVD