CVE-2015-2012
Beschrijving NL
De MQXR-service in WMQ-TELEMETRIE in IBM WebSphere MQ 7.1 vóór 7.1.0.7, 7.5 tot 7.5.0.5 en 8.0 vóór 8.0.0.4 gebruikt wereldwijd leesbare machtigingen voor een cleartext-bestand met het SSL-sleutelopslagwachtwoord, waarmee lokale gebruikers gevoelige informatie kunnen verkrijgen door dit bestand te lezen.
Origineel (Engels) tonen
The MQXR service in WMQ Telemetry in IBM WebSphere MQ 7.1 before 7.1.0.7, 7.5 through 7.5.0.5, and 8.0 before 8.0.0.4 uses world-readable permissions for a cleartext file containing the SSL keystore password, which allows local users to obtain sensitive information by reading this file.