遠端 Windows 主機上安裝的 IBM MQ (之前稱為 IBM WebSphere MQ) 8.x 版缺少 Fix Pack 8.0.0.3 或更新版本。因此，會受到以下弱點影響：- 當 JMS 用戶端應用程式使用進階訊息安全性原則將訊息傳送至佇列時，該原則中存在一個缺陷。在特定情況下，可能會在受保護的承載之外建立訊息的純文字複製版本。經驗證的遠端攻擊者可惡意利用此缺陷，透過攔截式攻擊技術來洩漏敏感資訊。(CVE-2015-1957) - MQ Explorer 實作中存在一個驗證認證處理缺陷，這是因為即使已將伺服器設定為保護密碼，卻依然傳輸純文字的驗證認證所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過攔截式攻擊技術來洩漏驗證認證。(CVE-2015-1967) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM MQ 8.x < 8.0.0.3 多個資訊洩漏 (經認證的檢查)

medium Nessus Plugin ID 99906

版本 1.5