2018

09/18

11:57

来源:
网信天津

微信

新浪

关于IBM WebSphere Application Server远程代码执行漏洞的预警提示

       近日,IBM发布安全通告,披露了WebSphere Application Server中存在潜在的一个远程代码执行漏洞(CVE-2018-1567)。攻击者可利用漏洞实施远程恶意代码进行攻击。

  一、漏洞简介

  WebSphere Application Server中存在潜在的远程代码执行漏洞。

  IBM WebSphere Application Server可以允许远程攻击者通过SOAP连接器使用来自不受信任来源的序列化对象执行任意JAVA代码。

  二、漏洞利用难度

  该漏洞是利用JAVA反序列化进行攻击,漏洞利用不需要权限,只需要SOAP连接器的位置即可,利用难度低。

  三、危害程度

  目前暂未发现POC,但该漏洞利用难度较低,若公布漏洞详情,将存在高风险。

  四、影响范围

  该漏洞影响IBM WebSphere Application Server的以下版本和发行版:

  Version 9.0

  Version 8.5

  Version 8.0

  Version 7.0

  不受影响的版本包括:

  Version >= 9.0.0.10

  Version >= 8.5.5.15

  IBM官方已不再完整支持Version8.0及Version7.0,用户需根据官方说明进行更新。

  五、控制措施

  目前,IBM官方已经发布了新的版本更新修复了该漏洞。天津市网信办提示相关单位及时确认IBM WebSphere Application Server版本,如受影响,请及时进行更新防护。更新方法如下:

  使用interim fix, Fix Pack 或者包含APARs PI95973的PTF进行升级,具体操作步骤请参考官方说明中Remediation/Fixes部分:

  https://www-01.ibm.com/support/docview.wss?uid=swg22016254

关于IBM WebSphere Application Server远程代码执行漏洞的预警提示

2018 11:57来源:网信天津

       近日,IBM发布安全通告,披露了WebSphere Application Server中存在潜在的一个远程代码执行漏洞(CVE-2018-1567)。攻击者可利用漏洞实施远程恶意代码进行攻击。

  一、漏洞简介

  WebSphere Application Server中存在潜在的远程代码执行漏洞。

  IBM WebSphere Application Server可以允许远程攻击者通过SOAP连接器使用来自不受信任来源的序列化对象执行任意JAVA代码。

  二、漏洞利用难度

  该漏洞是利用JAVA反序列化进行攻击,漏洞利用不需要权限,只需要SOAP连接器的位置即可,利用难度低。

  三、危害程度

  目前暂未发现POC,但该漏洞利用难度较低,若公布漏洞详情,将存在高风险。

  四、影响范围

  该漏洞影响IBM WebSphere Application Server的以下版本和发行版:

  Version 9.0

  Version 8.5

  Version 8.0

  Version 7.0

  不受影响的版本包括:

  Version >= 9.0.0.10

  Version >= 8.5.5.15

  IBM官方已不再完整支持Version8.0及Version7.0,用户需根据官方说明进行更新。

  五、控制措施

  目前,IBM官方已经发布了新的版本更新修复了该漏洞。天津市网信办提示相关单位及时确认IBM WebSphere Application Server版本,如受影响,请及时进行更新防护。更新方法如下:

  使用interim fix, Fix Pack 或者包含APARs PI95973的PTF进行升级,具体操作步骤请参考官方说明中Remediation/Fixes部分:

  https://www-01.ibm.com/support/docview.wss?uid=swg22016254

为你推荐

电话轰炸机等30个锁屏勒索类恶意程序变

国家互联网应急中心近日发现30个锁屏勒索类的恶意程序变种,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。

恶意软件假冒“个税”APP事件预警

2019年1月5日,据北青网报道称,随着国家税务总局“个人所得税”APP大热,许多商业公司也制作了“个税”APP,其中某些仿冒APP包含窃取个人信息的恶意软件。

ThinkPHP远程代码执行漏洞预警

2018年12月13日,国家信息安全漏洞库(CNNVD)发布漏洞编号为CNNVD-201812-617的ThinkPHP远程代码执行漏洞。