探针漏洞_【安全风险通告】WebSphere Application Server XXE漏洞安全风险通告

最新推荐文章于 2024-11-11 11:15:06 发布

weixin_39640090

最新推荐文章于 2024-11-11 11:15:06 发布

阅读量601

点赞数

文章标签：探针漏洞

本文链接：https://blog.csdn.net/weixin_39640090/article/details/112639067

版权

奇安信CERT发现WebSphere Application Server存在XXE漏洞，可能导致敏感信息泄露。建议用户升级到最新版本或应用官方发布的补丁进行防护。奇安信天眼等安全系统已更新检测规则，提供有效防护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2020年9月22日，奇安信CERT监测到WebSphere Application Server被曝存在XXE漏洞，IBM WebSphere Application Server在处理XML数据时，容易受到XML外部实体注入(XXE)攻击，远程攻击者可以利用此漏洞来窃取敏感信息。鉴于漏洞危害较大，建议客户升级到最新版本。

奇安信 CERT 漏洞描述

WebSphere Application Server 是一款由IBM 公司开发的高性能的Java 中间件服务器，可用于构建、运行、集成、保护和管理部署的动态云和Web 应用。它不仅能够确保高性能和灵活性，还提供多种开放标准编程模型选项，旨在最大程度提高开发人员的生产力。

2020年9月22日，奇安信CERT监测到WebSphere Application Server被曝存在XXE漏洞，IBM WebSphere Application Server在处理XML数据时，容易受到XML外部实体注入(XXE)攻击，远程攻击者可以利用此漏洞来窃取敏感信息。

奇安信CERT第一时间复现了该漏洞，复现截图如下：

风险等级

奇安信 CERT风险评级为：高危

风险等级：蓝色(一般事件)

影响范围

IBM WebSphere Application Server 7.0

IBM WebSphere Application Server 8.0

IBM WebSphere Application Server 8.5

IBM WebSphere Application Server 9.0

处置建议

目前官方已发布补丁修复了该漏洞，对于已停止维护的版本也提供了安全补丁，请受影响的用户尽快更新进行防护。

可手动进行版本更新与补丁安装(注：安装补丁之前请先关闭WebSphere服务，安装完成后再将服务开启)。

受影响版本	修复方法	补丁下载链接
9.0.0.0 - 9.0.5.5	安装补丁PH27509、升级至9.0.5.6或更高版本	https://www.ibm.com/support/pages/node/6333617
8.5.0.0 - 8.5.5.17	安装补丁PH27509、升级至8.5.5.19或更高版本
8.0.0.0 - 8.0.0.15	安装补丁PH27509、升级至8.0.0.15或更高版本
7.0.0.0 - 7.0.0.45	安装补丁PH27509、升级至7.0.0.45或更高版本

产品线解决方案

奇安信天眼检测方案

奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0922.12379或以上版本。规则ID及规则名称：

0x10020A6B，WebSphere Application Server XXE漏洞(CVE-2020-4643);

奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对WebSphere Application Server XXE漏洞的防护。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器(NDS3000/5000/9000系列)产品，已具备该漏洞的检测能力。规则ID为：5919，建议用户尽快升级检测规则库至2009221456以后版本并启用该检测规则。

奇安信网神统一服务器安全管理平台更新入侵防御规则库

奇安信网神虚拟化安全轻代理版本可通过更新入侵防御规则库2020.09.22版本，支持对WebSphere Application Server XXE漏洞漏洞的防护，当前规则正在测试中，将于9月22日发布，届时请用户联系技术支持人员获取规则升级包对轻代理版本进行升级。

奇安信网神统一服务器安全管理平台可通过更新入侵防御规则库10297版本，支持对WebSphere Application Server XXE漏洞漏洞的防护，当前规则正在测试中，将于9月22日发布，届时请用户联系技术支持人员获取规则升级包对融合版本进行升级。

参考资料 [1] https://www.ibm.com/support/pages/security-bulletin-websphere-application-server-vulnerable-information-exposure-vulnerability-cve-2020-4643

时间线 2020年9月22日，奇安信 CERT发布安全风险通告奇安信 CERT

奇安信CERT致力于

第一时间为企业级客户提供

安全风险通告和有效的解决方案