CVE:CVE-2015-1985
CNNVD:CNNVD-201601-020
IBM MQ M2000 Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。
IBM MQ M2000 Appliance 8.0.0.4之前版本的queue manager中存在安全漏洞。本地攻击者可借助stash文件的存在利用该漏洞绕过既定的密码要求，读取密钥。
solution:Upgrade ibm mq_appliance_m2000 to a higher version than 8.0.0.3,and avoid the version (,8.0.0.3]