搜索

[1581] 2019-06-26_关于WebSphere存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2019-06-26_关于WebSphere存在远程代码执行漏洞的安全公告 关 于 W e b S p h e r e 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 6 - 2 6 安 安 全 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 2 2 2 0 1 9 年 6 月 2 6 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W e b S p h e r e 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 1 8 5 1 0 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 利 用 原 理 已 公 开 ， 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W e b S p h e r e   A p p l i c a t i o n   S e r v e r 是 一 种 功 能 完 善 、 开 放 的 W e b 应 用 程 序 服 务 器 ， 基 于 J a v a 和 S e r v l e t s 的 W e b 应 用 程 序 运 行 ， 是 I B M 电 子 商 务 计 划 的 核 心 部 分 ， 由 于 其 可 靠 、 灵 活 和 健 壮 的 特 点 ， 被 广 泛 应 用 于 企 业 的 W e b 服 务 中 。 2 0 1 9 年 5 月 1 6 日 ， I B M 官 方 发 布 了 版 本 更 新 信 息 ， 修 复 了 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 以 在 未 经 授 权 的 情 况 下 ， 远 程 发 送 精 心 构 造 的 序 列 化 对 象 ， 导 致 任 意 代 码 执 行 。 攻 击 者 可 发 送 精 心 构 造 的 序 列 化 对 象 到 服 务 器 ， 最 终 导 致 在 服 务 器 上 执 行 任 意 代 码 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。   二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： W e b S p h e r e   A p p l i c a t i o n   S e r v e r   N D   V e r s i o n   V 9 . 0 . 0 . 0   -   V 9 . 0 . 0 . 1 1 W e b S p h e r e   A p p l i c a t i o n   S e r v e r   N D   V e r s i o n   V 8 . 5 . 0 . 0   -   V 8 . 5 . 5 . 1 5 W e b S p h e r e   V i r t u a l   E n t e r p r i s e   V e r s i o n   7 . 0 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， I B M 官 方 已 发 布 新 版 本 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p s : / / w w w - 9 4 5 . i b m . c o m / s u p p o r t / f i x c e n t r a l / s w g / d o S e l e c t F i x e s ? o p t i o n s . s e l e c t e d F i x e s = 8 . 5 . 5 . 0 - W S - W A S N D - I F P H 1 1 6 5 5 & c o n t i n u e = 1 h t t p s : / / w w w - 9 4 5 . i b m . c o m / s u p p o r t / f i x c e n t r a l / s w g / d o S e l e c t F i x e s ? o p t i o n s . s e l e c t e d F i x e s = 9 . 0 . 0 . 0 - W S - W A S N D - I F P H 1 1 6 5 5 & c o n t i n u e = 1 h t t p s : / / w w w - 9 4 5 . i b m . c o m / s u p p o r t / f i x c e n t r a l / s w g / d o w n l o a d F i x e s ? p a r e n t = i b m % 7 E W e b S p h e r e & p r o d u c t = i b m / W e b S p h e r e / W e b S p h e r e + V i r t u a l + E n t e r p r i s e + f o r + W A S 7 & r e l e a s e = 7 . 0 . 0 . 6 & p l a t f o r m = A l l & f u n c t i o n = f i x I d & f i x i d s = 7 . 0 . 0 . 6 - W S - W V E W A S 7 - I F P H 1 1 6 5 5 & i n c l u d e R e q u i s i t e s = 1 & i n c l u d e S u p e r s e d e s = 0 & d o w n l o a d M e t h o d = h t t p & l o g i n = t r u e 附 ： 附 ： 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / w w w - 0 1 . i b m . c o m / s u p p o r t / d o c v i e w . w s s ? u i d = i b m 1 0 8 8 3 6 2 8 & f r o m = s i n g l e m e s s a g e & i s a p p i n s t a l l e d = 0 关 注 C N V D 漏 洞 平 台 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理