• ?

    绿盟科技

    400-818-6868

    安全研究

    威胁通告
    IBM WebSphere代码执行漏洞处置手册

    一.  漏洞概述

    近日,IBM官方发布了关于WebSphere的远程代码执行漏洞(CVE-2018-1567),利用此漏洞,攻击者可构造恶意序列化对象,通过SOAP连接器执行?#25105;釰AVA代码。

    CVSS评分: 9.8,CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H


    参考链接:

    https://www-01.ibm.com/support/docview.wss?uid=swg22016254

    https://exchange.xforce.ibmcloud.com/vulnerabilities/143024



    二.  影响范围


    受影响的版本:

    l IBM WebSphere 9.0.0.0 - 9.0.0.9

    l IBM WebSphere 8.5.0.0 - 8.5.5.14

    l IBM WebSphere 8.0.0.0 - 8.0.0.15

    l IBM WebSphere7.0.0.0 - 7.0.0.45


    不受影响的版本:

    l IBM WebSphere 9.0.0.10(暂未发布)

    l IBM WebSphere 8.5.5.15(暂未发布)

    注:官方已不再对v7和v8版本提供支持。



    三.  漏洞排查

    3.1  版本查看

    用户可根据当前版本来判断是否在受影响范围内,详细步骤如下:

    Windows系统:

    在命令行中进入WebSphere安装目录,执行以下命令:


    cd \bin

    versionInfo.bat



    Linux、Unix系统: 

    在命令行中进入WebSphere安装目录,执行以下命令:


    cd /bin

    ./versionInfo.sh


    在返回结果中,即可查看产品的版本信息,如下图红框所示: 

    有关版本查看的详?#24863;?#24687;,可参考如下链接:

    http://www-01.ibm.com/support/docview.wss?uid=swg21393876



    四.  漏洞修复


    4.1  官方补丁安装

    官方已发布临时补丁,请用户尽快下载安装。另外,请用户?#20013;?#20851;注官方最新版本发布情况,在新版本发布后及时升级,以保证长期?#34892;?#30340;防护。

    版本

    临时补丁下载连接

    补丁安?#23433;?#39588;

    修复版本

    修复版本发布时间

    9.0-9.0.0.9

    https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sgc/0/9.0.0.4-ws-was-ifpi95973.zip

    ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/9.0.0.8/readme.txt

    9.0.0.10

    2018年第4季度

    8.5-8.5.5.14

    https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sga/1/8.5.5.11-ws-was-ifpi95973.zip

    ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/8.5.5.14/readme.txt

    8.5.5.15

    2019年第1季度

    8.0-8.0.0.15

    https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sgh/0/8.0.0.15-ws-was-ifpi95973.zip

    ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/8.0.0.15/readme.txt

    /

    官方不再支持

    7.0-7.0.0.45

    https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sgb/0/7.0.0.45-ws-was-ifpi95973.pak

    ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/7.0.0.45/readme.txt

    /

    官方不再支持



    声明


    本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或?#20449;怠?#30001;于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。

    绿盟科技拥有?#28304;?#23433;全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技?#24066;恚?#19981;得?#25105;?#20462;改或者增减此安全公告内容,不得以任何方式将其用于商业目的。



    关于绿盟科技


    ?#26412;?#31070;州绿盟信息安全科技股份有限公司(简称绿盟科技)成立于2000年4月,总部位于?#26412;?#22312;国内外设有30多个分支机构,为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有核心竞争力的安全产品及解决方案,帮助客户实现业务的安全顺畅运行。

    基于多年的安全攻防研究,绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域,为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

    ?#26412;?#31070;州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易,股票简称:绿盟科技,股票代码:300369。


    浏?#26469;问?/strong>

    关 闭
    破解11选5的密码出号
  • 湖北11选5走势图一手机板 四川快乐12基本走势图手机版 秒速时时彩计划网页 青海快三今天开奖详情 香港猛虎报白姐透码 pk拾投注技巧 象棋的7歩必胜诀窍囗 山西快乐十分钟官网 3d福彩开奖号 澳门线上真钱赌博攻略 江苏e球彩总进球玩法官网 公式规律区论坛 腾讯三分彩官网 3d试机号开奖号走势图浙江 安徽快三一定牛形态走势图