CVE:CVE-2016-0394
CNNVD:CNNVD-201611-676
IBM Integration Bus和WebSphere Message Broker都是美国IBM公司的企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。
IBM Integration Bus和WebSphere Message Broker 8.0至10.0版本中存在安全绕过漏洞，该漏洞源于程序没有正确分配权限。本地攻击者可利用该漏洞执行未授权操作。
solution:Upgrade ibm integration_bus to a higher version than 9.0,9.0.0.1,9.0.0.2,10.0,and avoid the version 9.0,9.0.0.1,9.0.0.2,10.0; Upgrade ibm websphere_message_broker to a higher version than 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,and avoid the version 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5