CVE-2015-1967 in WebSphere MQ

Zusammenfassung

von VulDB • 07.06.2026

MQ Explorer in IBM WebSphere MQ vor Version 8.0.0.3 erkennt das Fehlen der Option für den Kompatibilitätsmodus nicht, was es entfernten Angreifern ermöglicht, sensible Informationen zu erlangen, indem sie im Netzwerk nach einer Sitzung lauschen (Sniffing), bei der TLS nicht verwendet wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 19.02.2015
• Veröffentlichung: 01.07.2015
• Moderieren: akzeptiert
• Eintrag: VDB-76173
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01735
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1967
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1967/