WebSphere |远程代码执行缝隙公告
颁布功夫 2020-04-140x00 缝隙概述
|
产品 |
CVE ID |
类 型 |
缝隙等级 |
远程利用 |
影响领域 |
|
WebSphere |
CVE-2020-4276 |
代码执行 |
高危 |
是 |
WebSphere Application Server 7.0、8.0、8.5、9.0 |
|
WebSphere |
CVE-2020-4362 |
代码执行 |
高危 |
是 |
WebSphere Application Server 7.0、8.0、8.5、9.0 |
0x01 缝隙详情
IBM WebSphere Application Server（WAS）是美国IBM公司的一款利用服务器产品 。该产品是一种高机能的Java中央件服务器，可用于构建、运杏注集成、�；ず椭卫砟诓坎渴鸷�/或表部部署的动态云和Web利用，它是一种JavaEE和Web服务利用法式的平台，也是IBMWebSphere软件平台的基础 。
凭据IBM官方公告，WebSphere Application Server在通过SOAP衔接器的治理要求中使用基于令牌的身份认证时，存在一处特权提升缝隙，可能导致远程代码执行 。WebSphere SOAP Connector服务用于治理远程节点和数据同步，其默认监听0.0.0.0:8880端口 。
IBM在1月份接到缝隙汇报后，分配了缝隙编号CVE-2020-4276并于3月份颁布补丁PH21511 。钻研人员随后发现该补丁并未建复该缝隙，IBM在确认后再次颁布补丁PH23853并且分配缝隙编号CVE-2020-4362 。因而这两个CVE编号现实上是统一个缝隙 。
0x02 措置建议
? WebSphere Application Server V9.0.0.0到9.0.5.3：升级至9.0.5.4或利用补丁PH21511及PH23853
? WebSphere Application Server V8.5.0.0到8.5.5.17：升级至8.5.5.18或利用补丁PH21511及PH23853
? WebSphere Application Server V8.0.0.0到8.0.0.15：升级至8.0.0.15，而后利用补丁PH21511及PH23853
? WebSphere Application Server V7.0.0.0到7.0.0.45：升级至7.0.0.45，而后利用补丁PH21511及PH23853
0x03 有关新闻
https://www.auscert.org.au/bulletins/ESB-2020.1064/
0x04 参考链接
https://www.ibm.com/support/pages/node/6118222
https://www.ibm.com/support/pages/node/6174417
https://nvd.nist.gov/vuln/detail/CVE-2020-4276
https://nvd.nist.gov/vuln/detail/CVE-2020-4362
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1621
0x05 功夫线
2020-01-26 IBM接到缝隙汇报
2020-03-25 官方分配缝隙编号CVE-2020-4276，颁布补丁PH21511
2020-04-09 官方确认缝隙建补不当，再次分配缝隙编号CVE-2020-4362，颁布补丁PH23853
2020-04-13 缝隙信息公开
京公网安备11010802024551号