CVE-2009-0905 in WebSphere MQ

Tóm tắt

Bởi VulDB • 30/06/2026

IBM WebSphere MQ phiên bản trước 6.0.2.8 (dòng sản phẩm 6.0) và trước 7.0.1.0 (dòng sản phẩm 7.0) không xử lý đúng cách các tên nhóm dài, điều này có thể cho phép người dùng cục bộ nâng cao đặc quyền bằng cách khai thác sự kết hợp của các tên nhóm có cùng tiền tố ban đầu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/03/2009
• Tiết lộ: 30/10/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59255
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 1.7 (NVD)
• EPSS: 0.00235
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0905
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0905/