CVE:CVE-2017-1795
CNNVD:CNNVD-201807-446
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ Managed File Transfer是其中的一个用于管理系统中文件传输的工具。
IBM WebSphere MQ 7.5版本、8.0版本和9.0版本至9.0.4版本中的IBM WebSphere MQ Managed File Transfer存在安全漏洞。本地攻击者可借助跟踪日志利用该漏洞获取敏感信息。
solution:Upgrade ibm websphere_mq_managed_file_transfer to a higher version than 8.0.0.8,9.0.0.2,7.5.0.0,9.0.1,9.0.2,9.0.3,9.0.4,and avoid the version [8.0.0.0,8.0.0.8],[9.0.0.0,9.0.0.2],7.5.0.0,9.0.1,9.0.2,9.0.3,9.0.4