IBM WebSphere MQ classes for Java... CVE-2014-4822 CNNVD-201410-638

1.9 AV AC AU C I A
发布: 2014-10-19
修订: 2017-08-29

IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构(SOA)提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ classes for Java libraries是其中的一个基于Java库的类;IBM Websphere MQ Explorer是其中的一个用于配置的WebSphere MQ对象和资源的图形化工具。 IBM WebSphere MQ classes for Java libraries和Websphere MQ Explorer中存在安全漏洞。本地攻击者可借助trace操作利用该漏洞发现预配置的明文密码。以下产品和版本受到影响:IBM WebSphere MQ classes for Java libraries 8.0.0.1之前8.0版本,Websphere MQ Explorer 7.5.0.5之前7.5版本和8.0.0.2之前8.0版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息