Vulnerabilidad en IBM WebSphere Message Broker Toolkit y Integration Toolkit (CVE-2015-0118)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
28/06/2015
Última modificación:
12/04/2025
Descripción
IBM WebSphere Message Broker Toolkit 7 anterior a 7007 IF2 y 8 anterior a 8005 IF1 y Integration Toolkit 9 anterior a 9003 IF1 están distribuidos con ficheros JAR de clientes de MQ que solo soportan cifrados TLS débiles, lo que podría facilitar a atacantes remotos obtener información sensible mediante la captura de trafico de la red durante una conexión a un nodo Integration Bus.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:websphere_message_broker:7.0.:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:7.0.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:7.0.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:7.0.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:7.0.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:7.0.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:8.0.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:8.0.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:8.0.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:8.0.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_message_broker:8.0.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:integration_bus:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:integration_bus:9.0.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:integration_bus:9.0.0.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página