KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2019-4279 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
IBM WebSphere Application Server(WAS)是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台,也是IBMWebSphere软件平台的基础。
IBM WAS 8.5版本和9.0版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
影响范围
应用:ibm websphere_application_server(影响面 Up to (including) 8.5.5.15)
应用:ibm websphere_application_server(影响面 Up to (including) 9.0.0.11)
应用:ibm websphere_application_server(版本 7.0.0.0)
解决方案
升级至安全版本。
参考信息
http://www.securityfocus.com/bid/108450
https://exchange.xforce.ibmcloud.com/vulnerabilities/160445
https://www.ibm.com/support/docview.wss?uid=ibm10883628
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。