WebSphere |远程代码执行缝隙公告

颁布功夫 2020-04-14

0x00 缝隙概述


产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

WebSphere

CVE-2020-4276

代码执行

高危

是

WebSphere Application Server 7.0、8.0、8.5、9.0

WebSphere

CVE-2020-4362

代码执行

高危

是

WebSphere Application Server 7.0、8.0、8.5、9.0



0x01 缝隙详情

OG东方厅·(中国大陆)

IBM WebSphere Application Server（WAS）是美国IBM公司的一款利用服务器产品。。。该产品是一种高机能的Java中央件服务器，，可用于构建、运行、集成、�；；ず椭卫砟诓坎渴鸷�/或外部部署的动态云和Web利用，，它是一种JavaEE和Web服务利用法式的平台，，也是IBMWebSphere软件平台的基础。。。


凭据IBM官方公告，，WebSphere Application Server在通过SOAP衔接器的治理要求中使用基于令牌的身份认证时，，存在一处特权提升缝隙，，可能导致远程代码执行。。。WebSphere SOAP Connector服务用于治理远程节点和数据同步，，其默认监听0.0.0.0:8880端口。。。

IBM在1月份接到缝隙汇报后，，分配了缝隙编号CVE-2020-4276并于3月份颁布补丁PH21511。。。钻研人员随后发现该补丁并未修复该缝隙，，IBM在确认后再次颁布补丁PH23853并且分配缝隙编号CVE-2020-4362。。。因而这两个CVE编号现实上是统一个缝隙。。。


0x02 措置建议


? WebSphere Application Server V9.0.0.0到9.0.5.3：：升级至9.0.5.4或利用补丁PH21511及PH23853

? WebSphere Application Server V8.5.0.0到8.5.5.17：：升级至8.5.5.18或利用补丁PH21511及PH23853

? WebSphere Application Server V8.0.0.0到8.0.0.15：：升级至8.0.0.15，，而后利用补丁PH21511及PH23853

? WebSphere Application Server V7.0.0.0到7.0.0.45：：升级至7.0.0.45，，而后利用补丁PH21511及PH23853


0x03 有关新闻


https://www.auscert.org.au/bulletins/ESB-2020.1064/


0x04 参考链接


https://www.ibm.com/support/pages/node/6118222

https://www.ibm.com/support/pages/node/6174417

https://nvd.nist.gov/vuln/detail/CVE-2020-4276

https://nvd.nist.gov/vuln/detail/CVE-2020-4362

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1621


0x05 功夫线


2020-01-26  IBM接到缝隙汇报

2020-03-25  官方分配缝隙编号CVE-2020-4276，，颁布补丁PH21511

2020-04-09  官方确认缝隙修补不当，，再次分配缝隙编号CVE-2020-4362，，颁布补丁PH23853

2020-04-13  缝隙信息公开


OG东方厅·(中国大陆)