远程主机上运行的 IBM MQ 服务器版本低于 LTS，或9.2.0.0低于 LTS，或9.3.0.429.3.0.0低于 LTS，或9.4.0.09.4.0.26低于 9.1.0.09.1.0.38 LTS，或9.3.x是 / 9.4.x CD 版本，或 10.0.0.0。9.2.0.44 因此，如7284908公告所述，受到一个漏洞的影响。

  - IBM MQ 9.1.0.0 通过 LTS、通过 9.2.0.43 LTS、9.2.0.0通过 LTS9.3.0.0、9.3.0.419.3.0.0通过 CD、通过 9.3.5.1 LTS 9.4.0.09.4.5.1、9.4.0.0通过 9.4.0.25 CD，10.0.0.0并且可允许经认证的攻击者在应用程序服务器上执行任意代码，原因是对资源适配器安装验证测试应用程序中的 JNDI 名称的错误9.1.0.37验证。（CVE-2026-12354）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM MQ 9.1 < 9.1.0.38 LTS / 9.2 < 9.2.0.44 LTS / 9.3 < 9.3.0.42 LTS / 9.4 < 9.4.0.26 LTS / 9.3 - 10.0.0.0 CD < 10.0.0.5 （7284908）

high Nessus 插件 ID 348150

版本 1.1