CVE:CVE-2015-5022
CNNVD:CNNVD-201510-037
IBM Multi-Enterprise Integration Gateway（MEIG）和IBM B2B Advanced Communications都是美国IBM公司的产品。IBM MEIG是一款跨企业集成通信网关产品。IBM B2B Advanced Communications是一款B2B高级通信产品。
IBM MEIG 1.0版本至1.0.0.1版本和B2B Advanced Communications 1.0.0.2版本至1.0.0.3版本中存在安全漏洞，该漏洞源于程序启用‘guest access’功能时将内部主机名和有效负载路径存放在响应中。远程攻击者可借助trading-partner关系并读取响应字段，利用该漏洞获取敏感信息。
solution:Upgrade ibm b2b_advanced_communications to a higher version than 1.0.0.1,1.0.0.2,1.0.0.3,and avoid the version 1.0.0.1,1.0.0.2,1.0.0.3