JAVA安全网JAVA安全网

生命不息,折腾不止。
--JAVA人自留地。

WebSphere Application Server XXE漏洞

漏洞描述

WebSphere Application Server 是一款由IBM 公司开发的高性能的Java 中间件服务器,可用于构建、运行、集成、保护和管理部署的动态云和Web 应用。它不仅能够确保高性能和灵活性,还提供多种开放标准编程模型选项,旨在最大程度提高开发人员的生产力。
IBM WebSphere Application Server在处理XML数据时,容易受到XML外部实体注入(XXE)攻击,远程攻击者可以利用此漏洞来窃取敏感信息。

复现截图

1.png
奇安信CERT截图

风险等级

高危

影响范围

  • IBM WebSphere Application Server 7.0
  • IBM WebSphere Application Server 8.0
  • IBM WebSphere Application Server 8.5
  • IBM WebSphere Application Server 9.0

修复建议

目前官方已发布补丁修复了该漏洞,对于已停止维护的版本也提供了安全补丁,请受影响的用户尽快更新进行防护。
可手动进行版本更新与补丁安装(注:安装补丁之前请先关闭WebSphere服务,安装完成后再将服务开启)。

未经允许不得转载:JAVA安全网 » WebSphere Application Server XXE漏洞

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址