• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • WebSphere Application Server 多個高危漏洞
    • CNNVD編號：未知
    • 危害等級： 高危 
    • CVE編號：CVE-2021-20453/CVE-2021-20454
    • 漏洞類型： 未知
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時間：2021-05-08
    • 更新時間：2021-05-08

    漏洞簡介

    1、組件介紹

    WebSphere是IBM的軟件平臺。它包含了編寫、運(yùn)行和監(jiān)視全天候的工業(yè)強(qiáng)度的隨需應(yīng)變Web應(yīng)用程序和跨平臺、跨產(chǎn)品解決方案所需要的整個中間件基礎(chǔ)設(shè)施，如服務(wù)器、服務(wù)和工具。WebSphere提供了可靠、靈活和健壯的軟件。


    WebSphere Application Server 是該設(shè)施的基礎(chǔ)，其他所有產(chǎn)品都在它之上運(yùn)行。WebSphere Process Server基于WebSphere Application Server和WebSphere Enterprise Service Bus，它為面向服務(wù)的體系結(jié)構(gòu)(SOA)的模塊化應(yīng)用程序提供了基礎(chǔ)，并支持應(yīng)用業(yè)務(wù)規(guī)則，以驅(qū)動支持業(yè)務(wù)流程的應(yīng)用程序。高性能環(huán)境還使用 WebSphere Extended Deployment作為其基礎(chǔ)設(shè)施的一部分。為其他 WebSphere產(chǎn)品提供了廣泛的其他服務(wù)。 

    2、漏洞描述

    2021年4月23日,深信服安全團(tuán)隊監(jiān)測到WebSphere Application Server官方發(fā)布了一則安全通告，通告披露了WebSphere Application Server組件存在2個高危漏洞，漏洞編號：CVE-2021-20453,CVE-2021-20454。


    CVE-2021-20453:XML外部實體注入漏洞

    評分：8.2，威脅等級：高危。IBM WebSphere Application Server在處理XML數(shù)據(jù)時容易受到XML外部實體注入（XXE）攻擊。遠(yuǎn)程攻擊者可利用此漏洞來竊取敏感信息。


    CVE-2021-20454:XML外部實體注入漏洞

    評分：8.2，威脅等級：高危。IBM WebSphere Application Server在處理XML數(shù)據(jù)時容易受到XML外部實體注入（XXE）攻擊。遠(yuǎn)程攻擊者可利用此漏洞來竊取敏感信息。

    漏洞公示

    如何檢測組件系統(tǒng)版本

    方法一、登錄websphere管理平臺首頁查看版本信息。


    方法二、進(jìn)入/opt/IBM/WebSphere/AppServer/bin目錄下，執(zhí)行./versionInfo.sh即可查看當(dāng)前版本，查看Package日期，如果低于20210423則說明存在安全風(fēng)險。

    參考網(wǎng)站

    暫無

    受影響實體

    WebSphere是IBM 的軟件平臺。全球有幾十萬臺服務(wù)器部署該平臺，可能受漏洞影響的資產(chǎn)廣泛分布于世界各地，中國大陸省份中主要集中在北京，廣東等地。


    目前受影響的WebSphere版本：

    WebSphere Application Server: 7.0

    WebSphere Application Server: 8.0

    WebSphere Application Server: 8.5

    WebSphere Application Server: 9.0

    補(bǔ)丁

    當(dāng)前官方已發(fā)布最新版本，建議受影響的用戶及時更新升級到最新版本。補(bǔ)丁下載地址：

    CVE-2021-20453：

    https://www.ibm.com/support/pages/node/6445171

    CVE-2021-20454：

    https://www.ibm.com/support/pages/node/6445481

    訪問補(bǔ)丁鏈接，登錄相關(guān)賬號，選擇對應(yīng)版本進(jìn)行下載：


    這里以下載9.0.0.0-ws-wasprod-ifph31727.zip 為例，點擊下載鏈接”FC”，跳轉(zhuǎn)頁面選擇繼續(xù)


    跳轉(zhuǎn)頁面，選擇同意相關(guān)條款，點擊立即下載


    若點擊立即下載無響應(yīng)，需下載IBM Download Director工具進(jìn)行下載


    重新加載下載頁面，激活I(lǐng)BM Download Director工具進(jìn)行下載


    啟動IBM Installation Manager 工具，

    文件--->首選項--->存儲庫-->添加存儲庫(勾選選擇已經(jīng)下載的9.0.0.0-ws-wasprod-ifph31727.zip）-->測試連接-->確定


    回到IBM Installation Manager主界面選擇安裝（用戶也可選擇更新，勾選相關(guān)軟件包在線下載進(jìn)行安裝）


    勾選已安裝版本，選擇下一步，繼續(xù)下一步，點擊安裝



    完成IBM WebSphere Application Server 補(bǔ)丁安裝，然后點擊“完成”按鈕結(jié)束更新。