漏洞预警 | WebSphere XML外部实体注入漏洞

Posted 2021-03-30 HAWOO安全

0x00  漏洞编号

• CVE-2020-4949

0x01 危险等级

• 高危

0x02 漏洞概述

WebSphere Application Server 是一款由IBM 公司开发的高性能的 Java 应用服务器，可用于构建、运行、集成、保护和管理内部部署和/或外部部署的动态云和 Web 应用。

IBM官方发布通告修复了WebSphere Application Server中的一个XML外部实体注入漏洞，由于WAS未正确处理XML数据，攻击者可以利用此漏洞远程获取服务器上的敏感信息。

0x03 影响版本

• WebSphere Application Server: 9.0.0.0 - 9.0.5.6

• WebSphere Application Server: 8.5.0.0 - 8.5.5.18

• WebSphere Application Server: 8.0.0.0 - 8.0.0.15

• WebSphere Application Server: 7.0.0.0 - 7.0.0.45

注：WebSphere Application Server V7.0 和 V8.0官方已停止维护。

0x04 修复建议

官方已发布漏洞修复版本，详情请查看以下地址：

https://www.ibm.com/support/pages/node/6407078

扫码关注我们