AG公司云
WebSphere远程代码执行误差（CVE-2020-4534）通告
2020-08-10
一. 误差概述
北京时间2020年7月31日 ，IBM官方宣布通告修复了WebSphere Application Server（WAS）中的一个远程代码执行误差（CVE-2020-4534） 。该误差由于未准确处置惩罚UNC路径而导致 ，经由外地身份认证后 ，攻击者可以使用该误差完成代码执行 ，误差评分为7.8分 。
该误差（CVE-2020-4534）由AG公司科技伏影实验室发明并提交至IBM 。经专家判断 ，该误差可以与此前AG公司科技提交至IBM的CVE-2020-4450组合使用 ，无需身份认证即可在目的服务端执行恣意代码 ，获取系统权限 ，进而接受服务器 。请相关用户尽快修复此误差 ，以缓解此误差带来的危害 。
参考链接：
https://www.ibm.com/support/pages/node/6255074
https://www.ibm.com/support/pages/node/6254980
二. 影响规模
受影响版本
WebSphere Application Server 9.0
WebSphere Application Server 8.5
WebSphere Application Server 8.0
WebSphere Application Server 7.0
三. 误差检测
3.1 版本检测
用户可通过IBM Installation Manager->更新 ，审查已装置的软件包和修订 ，检查目今是否已装置补丁PH26092 。若保存该补丁信息 ，则不受误差影响 。
用户也可通过审查Installation Manager目录下的installed.xml文件 ，搜索PH26083检查目今是否装置补丁 ，若保存PH26083补丁信息 ，则目今不受误差影响 。
四. 误差防护
4.1 官方升级
现在官方已宣布补丁修复了该误差 ，关于已阻止维护的版本也提供了清静补丁 ，请受影响的用户尽快装置举行防护 。
相关用户可通过IBM Installation Manager举行升级 ，凭证提醒举行版本更新、装置补丁PH26083 。
用户也可至官网手动下载补丁并装置 。
补丁下载链接：https://www.ibm.com/support/pages/node/6254980
注：装置补丁之前请先关闭WebSphere服务 ，装置完成后再将服务开启 。
4.2 产品防护
AG公司科技网络入侵防护系统（IPS）、网络入侵检测系统（IDS）的用户可通过升级规则包至最新版本 ，实现对此误差使用行为的检测防护能力 。清静产品规则版本号如下：
|
清静防护产品 |
规则版本号 |
升级包下载链接 |
规则编号 |
|
IPS、IDS |
5.6.10.23150 |
http://update.nsfocus.com/update/downloads/id/107144 |
【24981】CVE-2020-4534；
【24980】CVE-2020-4450 |
|
5.6.9.23150 |
http://update.nsfocus.com/update/downloads/id/107143 |
声明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许 。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任 。
AG公司科技拥有对此清静通告的修改息争释权 。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容 。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的 。
关于AG公司科技
AG公司（简称AG公司科技）建设于2000年4月 ，总部位于北京 。在海内外设有40个分支机构 ，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户 ，提供具有焦点竞争力的清静产品及解决计划 ，资助客户实现营业的清静顺畅运行 。
基于多年的清静攻防研究 ，AG公司科技在网络及终端清静、互联网基础清静、合规及清静治理等领域 ，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务 。
AG公司于2014年1月29日起在深圳证券生意所创业板上市 ，股票简称：AG公司科技 ，股票代码：300369 。
