WebSphere Application Server远程代码执行缝隙安全公告

颁布功夫 2018-09-11

缝隙编号和级别


CVE编号：CVE-2018-1567，，，， ，危险级别：严沉，，，， ，CVSS分值：厂商自评9.8，，，， ，官方未评定


影响版本


IBM WebSphere Application Server：Version 7.0、8.0、8.5、9.0


缝隙概述


IBM颁布安全公告称建复了一个WebSphere Application Server中一个潜在的远程代码执行缝隙（CVE-2018-1567）。。。。 。。。攻击者能够机关一个恶意的序列化对象，，，， ，随后通过SOAP衔接器来执行肆意JAVA代码。。。。 。。。


建复建议


IBM官方已经颁布了新版本建复了上述缝隙，，，， ，请受影响的用户尽快更新升级进行防护。。。。 。。。把稳：官方已不再齐全支持v7，，，， ，v8，，，， ，用户需凭据官方注明进行更新。。。。 。。。


用户能够使用interim fix, Fix Pack 或者蕴含APARs PI95973的PTF进行升级，，，， ，具体操作步骤请参考官方注明中Remediation/Fixes部门：

V9升级至9.0.0.10版本、V8.5升级至8.5.5.15版本。。。。 。。。

https://www-01.ibm.com/support/docview.wss?uid=swg22016254


参考链接


https://exchange.xforce.ibmcloud.com/vulnerabilities/143024
https://www-01.ibm.com/support/docview.wss?uid=ibm10730503
https://www-01.ibm.com/support/docview.wss?uid=swg22016254