CVE:CVE-2016-2961
CNNVD:CNNVD-201606-498
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。
IBM Integration Bus的集成服务器中存在安全漏洞。远程攻击者可通过发送恶意的HTTP POST请求利用该漏洞确定Apache Tomcat的版本。以下产品及版本受到影响：IBM Integration Bus 10.0版本，9.0版本，WebSphere Message Broker 8.0版本。
solution:Upgrade ibm integration_bus to a higher version than 9.0,9.0.0.1,9.0.0.2,9.0.0.3,9.0.0.4,9.0.0.5,10.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.0.4,and avoid the version 9.0,9.0.0.1,9.0.0.2,9.0.0.3,9.0.0.4,9.0.0.5,10.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.0.4; Upgrade ibm websphere_message_broker to a higher version than 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,and avoid the version 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7