IBM MQ для HPE NonStop: критическая уязвимость CVE-2026-11381
В IBM MQ для HPE NonStop обнаружена уязвимость высокой критичности (CVSS 8.8), позволяющая аутентифицированному атакующему вызвать отказ в обслуживании или потенциально выполнить произвольный код. Проблема связана с недостаточной проверкой структур списков рассылки сообщений. Рекомендуется как можно скорее обновить продукт.
Подробности
Уязвимость затрагивает продукт IBM MQ for HPE NonStop — корпоративную платформу обмена сообщениями, работающую на отказоустойчивых серверах HPE NonStop. По классификации CVE Project проблема связана с некорректной проверкой структур списков рассылки сообщений (message distribution list structures). Базовый показатель CVSS составляет 8.8, что соответствует высокому уровню критичности. Для эксплуатации уязвимости требуется аутентификация: злоумышленник должен иметь действующие учётные данные в системе. Это несколько снижает вероятность атаки извне, однако внутренние нарушители, скомпрометированные учётные записи или легитимные пользователи с ограниченными привилегиями всё равно представляют серьёзную угрозу. Успешная эксплуатация позволяет: - вызвать отказ в обслуживании (denial of service), нарушив работу брокера сообщений и, как следствие, остановив критичные бизнес-процессы; - при определённых условиях — выполнить произвольный код в контексте процесса IBM MQ, что может привести к полной компрометации сервера обмена сообщениями и доступу к передаваемым данным. Отказ в обслуживании сам по себе критичен для систем, где MQ выступает связующим звеном между приложениями: остановка брокера способна парализовать транзакционные и интеграционные потоки. Возможность выполнения кода переводит инцидент в категорию наиболее опасных.Что делать
Основная рекомендация — как можно быстрее применить обновление от производителя. Следует проверить наличие патча или исправленной версии IBM MQ for HPE NonStop в официальных бюллетенях IBM и на портале поддержки. Перед установкой необходимо провести тестирование на стенде, чтобы исключить конфликты с текущей конфигурацией. До момента обновления целесообразно применить компенсирующие меры: - ограничить круг пользователей, имеющих доступ к административным и прикладным интерфейсам IBM MQ, следуя принципу минимально необходимых привилегий; - усилить контроль аутентификации: включить многофакторную аутентификацию, использовать надёжные уникальные пароли, оперативно отзывать учётные записи уволенных сотрудников; - настроить мониторинг и оповещения для выявления аномальной активности — всплесков ошибок, нештатных обращений к очередям и спискам рассылки, подозрительных перезапусков процессов; - по возможности изолировать сегмент с HPE NonStop и ограничить сетевой доступ к брокеру средствами межсетевого экрана. Итог: CVE-2026-11381 представляет реальную угрозу для инфраструктур на базе IBM MQ for HPE NonStop. Высокий CVSS, риск отказа в обслуживании и потенциальное выполнение кода требуют оперативной реакции: приоритетное обновление продукта в сочетании с усилением контроля доступа и мониторингом позволит существенно снизить вероятность и последствия эксплуатации.Источник: CVE Project (cvelistV5)