当前位置:首页 > 文章资讯 >

【漏洞预警】WebSphere 远程代码执行漏洞(CVE-2020-4276、CVE-2020-4362)

发布时间::2020-04-21 17:29    浏览597次

2020年4月13日,阿里云应急响应中心监测到WebSphere Application Server于近日修复了两个位于WebSphere SOAP Connector服务中的远程代码执行漏洞。


漏洞描述

WebSphere Application Server 是一款由IBM 公司开发的高性能的Java 中间件服务器。WebSphere官方于近日修复了两个位于WebSphere SOAP Connector服务中的远程代码执行漏洞,其CVE编号分别为CVE-2020-4276、CVE-2020-4362。攻击者通过构造恶意请求攻击WebSphere SOAP Connector服务,可以在未授权的情况下在目标服务端执行任意恶意代码,获取系统权限。阿里云应急响应中心提醒 WebSphere Application Server 用户尽快采取安全措施阻止漏洞攻击。


影响版本

WebSphere Application Server 9.0.x

WebSphere Application Server 8.5.x

WebSphere Application Server 8.0.x

WebSphere Application Server 7.0.x


安全建议

1. 将 WebSphereSOAP Connector 默认监听端口(默认8880)设置为禁止对外开放,或仅对可信对象开放。

2. 各版本WebSphere Application Server升级至最新版,并安装相应的安全补丁PH21511 及PH23853


关注排行榜more

最新收录more