CVE:CVE-2018-1374
CNNVD:CNNVD-201806-1216
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM MQ中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（在amqrmppa进程中出现段错误）。以下产品和版本受到影响：IBM WebSphere MQ 7.1.0.0版本至7.1.0.9版本，7.5.0.0版本至7.5.0.8版本；IBM MQ 8.0.0.0版本至8.0.0.8版本，9.0.0.0版本至9.0.0.2版本，9.0.0版本至9.0.4版本。
solution:Upgrade ibm websphere_mq to a higher version than 7.1,7.1.0.1,7.1.0.2,7.1.0.3,7.1.0.4,7.1.0.5,7.1.0.6,7.1.0.7,7.1.0.8,7.1.0.9,7.5,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,9.0.0,9.0.0.0,9.0.0.1,9.0.0.2,9.0.1,9.0.2,9.0.3,9.0.4,and avoid the version 7.1,7.1.0.1,7.1.0.2,7.1.0.3,7.1.0.4,7.1.0.5,7.1.0.6,7.1.0.7,7.1.0.8,7.1.0.9,7.5,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,8.0.0.8,9.0.0,9.0.0.0,9.0.0.1,9.0.0.2,9.0.1,9.0.2,9.0.3,9.0.4