CVE:CVE-2020-4682
CNNVD:CNNVD-202101-2461
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM MQ 7.5, 8.0, 9.0, 9.1, 9.2 LTS, and 9.2 CD存在代码问题漏洞，攻击者可利用该漏洞可以通过反序列化IBM MQ使用漏洞，以便运行代码。
solution:Upgrade ibm mq to a higher version than 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.0.14,8.0.0.15,9.0.0.0,9.0.0.1,9.0.0.2,9.0.0.3,9.0.0.4,9.0.0.5,9.0.0.6,9.0.0.7,9.0.0.8,9.0.0.9,9.0.0.10,9.1.0.0,9.1.0.1,9.1.0.2,9.1.0.3,9.1.0.4,9.1.0.5,9.1.0.6,9.2.0.0,9.2.1.0,and avoid the version 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,8.0.0.9,8.0.0.10,8.0.0.11,8.0.0.12,8.0.0.13,8.0.0.14,8.0.0.15,9.0.0.0,9.0.0.1,9.0.0.2,9.0.0.3,9.0.0.4,9.0.0.5,9.0.0.6,9.0.0.7,9.0.0.8,9.0.0.9,9.0.0.10,9.1.0.0,9.1.0.1,9.1.0.2,9.1.0.3,9.1.0.4,9.1.0.5,9.1.0.6,9.2.0.0,9.2.1.0; Upgrade ibm mq_appliance to a higher version than 9.2.0.0,and avoid the version 9.2.0.0; Upgrade ibm websphere_mq to a higher version than 7.5.0.0,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,7.5.0.5,7.5.0.6,7.5.0.7,7.5.0.8,7.5.0.9,and avoid the version 7.5.0.0,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,7.5.0.5,7.5.0.6,7.5.0.7,7.5.0.8,7.5.0.9