IBM WebSphere Message Broker... CVE-2015-0118 CNNVD-201506-600

4.3 AV AC AU C I A
发布： 2015-06-28
修订： 2015-06-29

IBM WebSphere Message Broker Toolkit和Integration Toolkit都是是美国IBM公司的产品。前者是一个企业服务总线（ESB）产品展示的图形界面。后者是一个基于Eclipse平台的集成开发环境和图形用户界面。 IBM WebSphere Message Broker Toolkit和IBM Integration Toolkit中存在安全漏洞，该漏洞源于MQ客户端的JAR文件使用弱的TLS密码。远程攻击者可通过在连接Integration Bus节点期间嗅探网络利用该漏洞获取敏感信息。以下版本受到影响：IBM WebSphere Message Broker Toolkit 7版本和8版本，IBM Integration Toolkit 9版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有16条受影响产品信息