漏洞详情

CNVD编号	CNVD-2017-08546
漏洞标题	IBM WebSphere MQ本地安全绕过漏洞
严重等级	低
影响产品	IBM WebSphere MQ 9.0.0.0
漏洞类型	通用软硬件漏洞
发现时间	2017-06-06
公开时间	2017-06-07
发现者	IBM
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： http://www-01.ibm.com/support/docview.wss?uid=swg22003509
漏洞描述	IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。 IBM WebSphere MQ 9.0.0.0版本和9.0.1版本中存在本地安全绕过漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞向目录中写入或删除文件。

返回漏洞库首页