IBM WebSphere MQ CDP证书欺骗漏洞 CVE-2011-1224 CNNVD-201107-101
4.3
AV
AC
AU
C
I
A
发布：
2011-07-07
修订：
2017-08-17
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。 IBM WebSphere MQ 6.0.2.11之前的6.0版本和7.0.1.5之前的7.0版本不使用CRL Distribution Points (CDP)证书扩展。中间人攻击者可借助客户端，队列管理员或应用程序废弃的证书欺骗SSL伙伴。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
