CVE-2015-1985 in MQ M2000

Zusammenfassung

von MITRE

The queue manager on IBM MQ M2000 appliances before 8.0.0.4 allows local users to bypass an intended password requirement and read private keys by leveraging the existence of a stash file.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 19.02.2015
• Veröffentlichung: 02.01.2016
• Moderieren: akzeptiert
• Eintrag: VDB-80012
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.6 (NVD)
• EPSS: 0.00041
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1985
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1985/