CVE:CVE-2018-1792
CNNVD:CNNVD-201811-278
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM MQ库中存在安全漏洞。攻击者可利用该漏洞在系统上提升权限，并以root的权限执行注入的代码。以下产品和版本受到影响：IBM MQ 8.0.0.0版本8.0.0.10版本，IBM MQ V9 LTS（9.0.0.0版本至9.0.0.5版本），IBM MQ V9 CD（9.0.1版本至9.0.5版本），IBM MQ V9.1 LTS（9.1.0.0版本）。
solution:Upgrade ibm websphere_mq to a higher version than 8.0.0.10,9.0.0.5,9.0.5,9.1.0.0,and avoid the version [8.0.0.0,8.0.0.10],[9.0.0.0,9.0.0.5],[9.0.1,9.0.5],9.1.0.0