CVE-2015-0118
Orta
Açıklama
7007 IF2 öncesindeki IBM WebSphere Message Broker Toolkit 7, 8005 IF1 öncesindeki 8 ve 9003 IF1 öncesindeki Integration Toolkit 9 sürümleri, yalnızca zayıf TLS şifrelerini destekleyen MQ istemci JAR dosyalarıyla dağıtılmıştır; bu durum, uzak saldırganların bir Integration Bus düğümüne bağlantı sırasında ağı dinleyerek hassas bilgileri elde etmesini kolaylaştırabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Ibm Websphere Message Broker
Yayın28 Haz 2015
İlk görülme28 Haz 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm websphere_message_broker | 7.0., 7.0.0.1, 7.0.0.2, 7.0.0.3, 7.0.0.4, 7.0.0.5, 8.0, 8.0.0.1, 8.0.0.2, 8.0.0.3, 8.0.0.4, 8.0.0.5 | — |
| ibm integration_bus | 9.0, 9.0.0.1, 9.0.0.2, 9.0.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.