WebSphere远程代码执行漏洞处置方案

最新推荐文章于 2024-08-02 11:36:18 发布

吾爱测试

最新推荐文章于 2024-08-02 11:36:18 发布

阅读量1.5k

点赞数

分类专栏： web安全攻防详解文章标签：安全漏洞

本文链接：https://blog.csdn.net/qq_34236803/article/details/109460922

版权

web安全攻防详解专栏收录该内容

34 篇文章 33 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

IBM发布安全通告修复了WebSphere Application Server的CVE-2020-4450漏洞，允许未经身份验证的攻击者通过IIOP协议进行远程攻击。此漏洞影响多个版本，建议用户尽快升级到9.0.5.4、8.5.5.17、8.0.0.15、7.0.0.45及以上修复版本。

摘要由CSDN通过智能技术生成

WebSphere远程代码执行漏洞处置方案

2020年6月5日，IBM官方发布安全通告修复了WebSphere Application Server中的远程代码执行漏洞（CVE-2020-4450），根据IBM官方通告，WebSphere Application Server存在一处IIOP反序列化漏洞，将会导致远程代码执行，未经身份认证的攻击者可以通过IIOP协议远程攻击WebSphere Application Server服务器。鉴于该漏洞影响较大，建议客户尽快安装软件更新。

漏洞描述

WebSphere Application Server 是一款由IBM 公司开发的高性能的 Java 应用服务器，可用于构建、运行、集成、保护和管理内部部署和/或外部部署的动态云和 Web 应用。它不仅能够确保高性能和灵活性，还提供多种开放标准编程模型选项，旨在最大程度提高开发人员的生产力。它可提供灵活先进的性能、冗余和编程模型。

2020年6月5日，奇安信CERT监测到IBM官方发布安全通告修复了WebSphere Application Server中的远程代码执行漏洞（CVE-2020-4450），经过分析，未经身份认证的攻击者可以通过IIOP协议远程攻击WebSphere Application Server服务器，鉴于该漏洞影响较大，建议客户尽快安装软件更新。