Unspecified vulnerability in the... CVE-2009-0439 CNNVD-200902-544

7.2 AV AC AU C I A
发布: 2009-02-24
修订: 2017-08-08

消息队列(MQ)是一种应用程序对应用程序的通信方法。应用程序通过写和检索出入列队的针对应用程序的数据(消息)来通信,而无需专用连接来链接它们。消息传递指的是程序之间通过在消息中发送数据进行通信,而不是通过直接调用彼此来通信,直接调用通常是用于诸如远程过程调用的技术。排队指的是应用程序通过队列来通信。队列的使用除去了接收和发送应用程序同时执行的要求。 IBM WebSphere MQ 产品支持应用程序通过不同组件如处理器、子系统、操作系统以及通信协议的网络彼此进行通信 IBM WebSphere MQ (WMQ) 5.3版本, 6.0.2.6之前的版本6.0,以及7.0.0.2之前的版本7.0的队列管理员中存在未明漏洞。本地用户可以借助与(1)setmqaut,(2)dmpmqaut,以及(3)dspmqaut认证参数相关的向量,获得特权。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息