AG公司云
「误差通告」WebSphere Application Server 权限提升误差（CVE-2020-4362）
2020-04-14
一、误差概述
4月9日 ，IBM 官方更新清静通告 ，修复了WebSphere Application Server 中的权限提升误差（CVE-2020-4362）。当WebSphere在治理请求中通过SOAP connector使用基于令牌的身份验证时 ，攻击者通过向WebSphere SOAP Connector发送恶意结构的请求 ，可能在受影响服务器上举行权限提升。
WebSphere是IBM的软件平台。它包括了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决计划所需要的整其中心件基础设施 ，如服务器、服务和工具。WebSphere Application Server 是该设施的基础 ，其他所有产品都在它之上运行。
参考链接：
https://www.ibm.com/support/pages/node/6174417
二、影响规模
受影响版本
- WebSphere Application Server 9.0.0.0 – 9.0.5.3
- WebSphere Application Server 8.5.0.0 – 8.5.5.17
- WebSphere Application Server 8.0.0.0 – 8.0.0.15
- WebSphere Application Server 7.0.0.0 – 7.0.0.45
注：WebSphere Application Server V7.0 和 V8.0官方已阻止维护
不受影响版本
- WebSphere Application Server >= 9.0.5.4（预计2020年6月12日宣布）
- WebSphere Application Server >= 8.5.5.18（预计2020年9月28日宣布）
三、误差检测
3.1 版本检测
相关用户可通过版本检测的方法判断目今应用是否保存危害。
要领一：登录websphere治理平台首页审查版本信息
要领二：进入\opt\IBM\WebSphere\AppServer\bin目录 ，执行以下下令审查版本
|
1
|
./versionInfo.sh
|
若目今使用版本在受影响规模内 ，则可能保存清静危害。
四、误差防护
4.1 官方升级
现在官方已宣布补丁修复了该误差 ，关于已阻止维护的版本也提供了清静补丁 ，请受影响的用户尽快更新举行防护。
相关用户可通过IBM Installation Manager举行升级 ，凭证提醒举行版本更新、补丁装置。
也可手动举行版本更新与补丁装置（注：装置补丁之前请先关闭WebSphere服务 ，装置完成后再将服务开启。）
4.2 其他防护建议
建议相关用户对WebSphere SOAP Connector监听端口（默认8880）的开放规模举行限制。
