CVE:CVE-2014-4793
CNNVD:CNNVD-201410-009
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM WebSphere MQ 8.0.0.0版本中存在安全漏洞，该漏洞源于CHLAUTH规则没有正确阻断客户端连接。远程攻击者可利用该漏洞绕过既定的queue-manager访问限制。
solution:Upgrade ibm websphere_mq to a higher version than 8.0.0.0,and avoid the version 8.0.0.0