根據其自我報告的版本，遠端 Windows 主機上安裝的 IBM WebSphere MQ 伺服器為不含 Fix Pack 7.1.0.8 的 7.1 版、不含 Fix Pack 7.5.0.7 的 7.5 版，或不含 Fix Pack 8.0.0.5 的 8.0 版。因此，會受到多個弱點影響：

- IBM JVM 中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務情形或在有限情況下執行任意程式碼。
 (CVE-2016-0264)

- JCE 子元件中存在一個不明瑕疵，會允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。(CVE-2016-3426)

- JMX 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響機密性、完整性和可用性。目前尚無其他詳細資料可以提供。(CVE-2016-3427)

偵測

IBM WebSphere MQ 7.1 < 7.1.0.8 / 7.5 < 7.5.0.7 / 8.0 < 8.0.0.5 多個弱點

critical Nessus Plugin ID 93049

找不到依附元件