IBM MQ库安全漏洞 CVE-2018-1792 CNNVD-201811-278

7.2 AV AC AU C I A
发布： 2018-11-13
修订： 2019-10-09

IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。 IBM MQ库中存在安全漏洞。攻击者可利用该漏洞在系统上提升权限，并以root的权限执行注入的代码。以下产品和版本受到影响：IBM MQ 8.0.0.0版本8.0.0.10版本，IBM MQ V9 LTS（9.0.0.0版本至9.0.0.5版本），IBM MQ V9 CD（9.0.1版本至9.0.5版本），IBM MQ V9.1 LTS（9.1.0.0版本）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息