CVE-2011-1224 in WebSphere MQ

Zusammenfassung

von VulDB • 05.06.2026

IBM WebSphere MQ 6.0 vor 6.0.2.11 und 7.0 vor 7.0.1.5 verwendet die CRL Distribution Points (CDP)-Zertifikatserweiterung nicht, was es Man-in-the-Middle-Angriffern ermöglichen könnte, einen SSL-Partner durch ein widerrufenes Zertifikat für (1) einen Client, (2) einen Queue Manager oder (3) eine Anwendung zu spoofen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.03.2011
• Veröffentlichung: 07.07.2011
• Moderieren: akzeptiert
• Eintrag: VDB-57887
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00765
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1224
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1224/