CVE:CVE-2017-1699
CNNVD:CNNVD-201801-163
IBM MQ Managed File Transfer Agent是美国IBM公司的一套文件传输软件。该软件通过可审计的方式在系统之间传输文件。
IBM MQ Managed File Transfer Agent 8.0版本和9.0版本中存在安全漏洞，该漏洞源于程序为创建的文件设置了不安全的权限。本地攻击者可利用该漏洞更改或删除该文件中数据。
solution:Upgrade ibm websphere_mq to a higher version than 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,9.0,9.0.0.1,9.0.1,9.0.2,9.0.3,and avoid the version 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,9.0,9.0.0.1,9.0.1,9.0.2,9.0.3