FICHE CVE

CVE-2020-4352

Publiée le 2020-05-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations IBM MQ sur HPE NonStop (versions 8.0.4 et 8.1.0) sont susceptibles de subir une attaque par élévation de privilèges lorsqu'elles fonctionnent en mode restreint. Un utilisateur authentifié disposant d'un accès local au système peut exploiter cette faille pour prendre le contrôle total de l'application, compromettant potentiellement sa confidentialité, son intégrité et sa disponibilité. Étant donné que l'attaque nécessite des identifiants locaux et est techniquement difficile à exécuter, le risque est limité aux personnes disposant déjà d'un accès au serveur.

CVSS 3.17.0 ÉLEVÉE

Publiée2020-05-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM MQ on HPE NonStop 8.0.4 and 8.1.0 is vulnerable to a privilege escalation attack when running in restricted mode. IBM X-Force ID: 178427.