CVE:CVE-2010-2637
CNNVD:CNNVD-201011-132
IBM WebSphere MQ 是提供一种能够程序到程序的通讯方式的中间件。
IBM WebSphere MQ 6.0.2.9之前的6.0版本，以及7.0.1.1之前的7.0版本没有对在安全参数域中的用户名和密码参数进行加密。远程攻击者可以通过网络嗅探的方式获取来自于.NET客户端应用程序的敏感信息。
solution:Upgrade ibm websphere_mq to a higher version than 6.0,6.0.0.0,6.0.1.0,6.0.1.1,6.0.2.0,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.10,7.0,7.0.0.1,7.0.0.2,7.0.1.0,and avoid the version 6.0,6.0.0.0,6.0.1.0,6.0.1.1,6.0.2.0,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.10,7.0,7.0.0.1,7.0.0.2,7.0.1.0