CVE:CVE-2018-1652
CNNVD:CNNVD-201812-341
IBM DataPower Gateway和MQ Appliance都是美国IBM公司的产品。IBM DataPower Gateway是一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。
IBM DataPower Gateway和MQ Appliance中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。以下产品和版本受到影响：IBM DataPower Gateway 7.1.0.0版本至7.1.0.19版本，7.2.0.0版本至7.2.0.16版本，7.5.0.0版本至7.5.0.10版本，7.5.1.0版本至7.5.1.9版本，7.5.2.0版本至7.5.2.9版本，7.6.0.0版本至7.6.0.2版本；MQ Appliance 8.0.0.0版本至8.0.0.8版本，9.0.1版本至9.0.5版本。
solution:Upgrade ibm datapower_gateway to a higher version than 7.1.0.19,7.2.0.16,7.5.0.10,7.5.1.9,7.5.2.9,7.6.0.2,and avoid the version [7.1.0.0,7.1.0.19],[7.2.0.0,7.2.0.16],[7.5.0.0,7.5.0.10],[7.5.1.0,7.5.1.9],[7.5.2.0,7.5.2.9],[7.6.0.0,7.6.0.2]; Upgrade ibm mq_appliance to a higher version than 8.0.0.8,9.0.5,and avoid the version [8.0.0.0,8.0.0.8],[9.0.1,9.0.5]