中国站

IBM DataPower Gateway和MQ Appliance 安全漏洞

CNNVD-ID编号 CNNVD-201812-341 CVE编号 CVE-2018-1652
发布时间 2018-12-10 更新时间 2019-10-17
漏洞类型 输入验证错误 漏洞来源 N/A
危险等级 中危 威胁类型 本地
厂商 ibm

漏洞介绍

IBM DataPower Gateway和MQ Appliance都是美国IBM公司的产品。IBM DataPower Gateway是一套专门为移动、云、应用编程接口(API)、网络、面向服务架构(SOA)、B2B和云工作负载而设计的安全和集成平台。MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。

IBM DataPower Gateway和MQ Appliance中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。以下产品和版本受到影响:IBM DataPower Gateway 7.1.0.0版本至7.1.0.19版本,7.2.0.0版本至7.2.0.16版本,7.5.0.0版本至7.5.0.10版本,7.5.1.0版本至7.5.1.9版本,7.5.2.0版本至7.5.2.9版本,7.6.0.0版本至7.6.0.2版本;MQ Appliance 8.0.0.0版本至8.0.0.8版本,9.0.1版本至9.0.5版本。

漏洞补丁

目前厂商已发布升级了IBM DataPower Gateway和MQ Appliance 安全漏洞的补丁,IBM DataPower Gateway和MQ Appliance 安全漏洞的补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间