CVE:CVE-2016-5879
CNNVD:CNNVD-201608-342
IBM MQ Appliance M2000和M2001都是美国IBM公司的用于快速部署企业级消息中间件的一体机设备。
IBM MQ Appliance M2000和M2001设备上的MQCLI存在任意命令执行漏洞。本地攻击者可借助特制的Disaster Recovery或High Availability命令利用该漏洞执行任意shell命令。
solution:Upgrade ibm mq_appliance_firmware to a higher version than 8.0,and avoid the version 8.0