CVE:CVE-2021-38949
CNNVD:CNNVD-202111-1251
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM MQ存在安全漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。
solution:Upgrade ibm mq to a higher version than 8.0.0.14,9.0.0.9,9.1.5,9.1.0.5,and avoid the version [8.0.0.0,8.0.0.14),[9.0.0.0,9.0.0.9),[9.1.0,9.1.5),[9.1.0.0,9.1.0.5); Upgrade ibm websphere_mq to a higher version than 7.5,and avoid the version 7.5