漏洞告警-WebSphere远程代码执行漏洞（CVE-2020-4450）
Posted 雷石安全实验室
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了漏洞告警-WebSphere远程代码执行漏洞（CVE-2020-4450）相关的知识，希望对你有一定的参考价值。
漏洞预警
近日，阿里云应急响应中心监测到国外某安全研究团队披露关于CVE-2020-4450 WebSphere 远程代码执行漏洞相关分析详情。
漏洞描述
WebSphere Application Server 是一款由IBM 公司开发的高性能的 Java 应用服务器，可用于构建、运行、集成、保护和管理内部部署和/或外部部署的动态云和 Web 应用。2020年6月5日IBM官方发布安全补丁，修复了CVE-2020-4450 WebSphere Application Server 远程代码执行漏洞。
2020年7月20日国外某安全团队披露相关漏洞分析，未经身份验证的远程攻击者可以通过IIOP协议，构造恶意请求从而在WebSphere实现远程代码执行。阿里云应急响应中心提醒 WebSphere 用户尽快采取安全措施阻止漏洞攻击。
影响版本
WebSphere Application Server 9.0.0.0 – 9.0.5.4
WebSphere Application Server 8.5.0.0 – 8.5.5.17
WebSphere Application Server 8.0.0.0 – 8.0.0.15
WebSphere Application Server 7.0.0.0 – 7.0.0.45
安全建议
相关链接
https://www.zerodayinitiative.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere
end
以上是关于漏洞告警-WebSphere远程代码执行漏洞（CVE-2020-4450）的主要内容，如果未能解决你的问题，请参考以下文章
漏洞通告更新WebSphere远程代码执行漏洞（CVE-2020-4450CVE-2020-4449）