CVE-2015-1967 in WebSphere MQ

Résumé

par VulDB • 07/06/2026

MQ Explorer dans IBM WebSphere MQ avant la version 8.0.0.3 ne détecte pas l'absence de l'option en mode compatibilité, ce qui permet aux attaquants distants d'obtenir des informations sensibles en écoutant le réseau pour repérer une session où TLS n'est pas utilisé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/02/2015
• Divulgation: 01/07/2015
• Modérer: accepté
• Entrée: VDB-76173
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01735
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1967
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1967/