Ibm Websphere AS 安全漏洞

漏洞介绍

Ibm Websphere AS（WebSphere AS）是美国国际商用机器公司（Ibm）公司的一个监控Servlet响应状态的服务。该服务负责监视部署资源模型的每个目的地应用程序服务器上的单个 servlet。

Ibm Websphere AS 7.0, 8.0, 8.5, and 9.0存在安全漏洞，攻击者可利用该漏洞可以向WebSphere AS传输恶意XML数据，以便读取文件、扫描站点或触发拒绝服务。

漏洞补丁

目前厂商已发布升级了Ibm Websphere AS 安全漏洞的补丁，Ibm Websphere AS 安全漏洞的补丁获取链接：

https://www.ibm.com/support/pages/security-bulletin-websphere-application-server-vulnerable-xml-external-entity-xxe-injection-vulnerability-cve-2020-4949

参考网址

来源:CONFIRM

链接：https://www.ibm.com/support/pages/node/6408244

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/192025

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-4949

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/WebSphere-AS-external-XML-entity-injection-34405

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-2041