> IBM WebSphere Application Server Liberty 安全漏洞

IBM WebSphere Application Server Liberty 安全漏洞

CNNVD-ID编号	CNNVD-202009-1013	CVE编号	CVE-2020-4590
发布时间	2020-09-16	更新时间	2020-12-21
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。

IBM WebSphere Application Server Liberty 17.0.0.3至20.0.0.9版本中的 running oauth-2.0 or openidConnectServer-1.0存在安全漏洞，攻击者可利用该漏洞发起拒绝服务攻击。

漏洞补丁

目前厂商已发布升级了IBM WebSphere Application Server Liberty 安全漏洞的补丁，IBM WebSphere Application Server Liberty 安全漏洞的补丁获取链接：

https://www.ibm.com/support/pages/security-bulletin-denial-service-vulnerability-websphere-application-server-liberty-cve-2020-45903

参考网址

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/184650

来源:CONFIRM

链接：https://www.ibm.com/support/pages/node/6333623

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3182/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-middleware-software-affect-ibm-cloud-pak-for-automation-4/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-4590

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-security-vulnerabilities-in-ibm-websphere-application-server-affects-ibm-voice-gateway/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-websphere-application-server-liberty-vulnerabilities-affect-ibm-watson-text-to-speech-and-speech-to-text-ibm-watson-speech-services-for-cloud-pak-for-data-1-2/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-websphere-application-server-liberty-affect-ibm-operations-analytics-log-analysis-cve-2020-4590/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/IBM-WebSphere-Application-Server-Liberty-denial-of-service-via-oauth-openidConnectServer-33352

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-security-vulnerabilities-affect-ibm-websphere-application-server-in-ibm-cloud-4/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-novalink-is-impacted-running-oauth-2-0-or-openidconnectserver-1-0-server-features-vulnerability-in-websphere-application-server-liberty-cve-2020-4590-2/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-denial-of-service-vulnerability-in-websphere-application-server-liberty-cve-2020-4590/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-cloud-transformation-advisor-is-affected-by-a-vulnerability-in-websphere-application-server-liberty-cve-2020-4590/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-1013