CVE-2015-1967 in WebSphere MQ

Tóm tắt

Bởi VulDB • 07/06/2026

MQ Explorer trong IBM WebSphere MQ trước phiên bản 8.0.0.3 không nhận biết được việc thiếu tùy chọn chế độ tương thích (compatibility-mode), cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm bằng cách sniffing mạng để tìm một phiên làm việc mà TLS không được sử dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/02/2015
• Tiết lộ: 01/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76173
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01735
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1967
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1967/