CVE:CVE-2014-6170
CNNVD:CNNVD-201502-010
IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。
IBM WebSphere Message Broker和IBM Integration Bus的HTTPInput节点存在安全漏洞。远程攻击者可触发SOAP错误利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM WebSphere Message Broker 7.0版本和8.0版本，IBM Integration Bus 9.0版本。
solution:Upgrade ibm integration_bus to a higher version than 9.0,9.0.0.1,9.0.0.2,9.0.0.3,and avoid the version 9.0,9.0.0.1,9.0.0.2,9.0.0.3; Upgrade ibm websphere_message_broker to a higher version than 7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,and avoid the version 7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5