CVE-2020-4643 | WebSphere Application Server XXE误差通告

宣布时间 2020-09-22

0x00 误差概述

CVE   ID

CVE-2020-4643

时    间

2020-09-22

类    型

XXE

等    级

高危

远程使用

是

影响规模

WebSphere应用服务器：

7.0、8.0、8.5、9.0

 

IBM WebSphere Application Server是一种高性能的Java应用服务器 ，可用于构建、运行、集成、�；ず凸芾砟诓堪才藕屯獠堪才诺亩坪蚖eb应用。它不但能够确保高性能和无邪性 ，还提供多种开放标准编程模子选项 ，旨在最洪流平提高开发职员的生产力。它可提供无邪先进的性能、冗余和编程模子。

0x01 误差详情

 

image.png 

 

2020年09月17日 ，IBM宣布清静通告 ，WebSphere Application Server中保存一个清静误差。误差追踪为CVE-2020-4643 ，其CVSS评分为7.5。该误差是由于WebSphere Application Server在处置惩罚XML数据时容易受到XML外部实体注入（XXE）攻击。远程攻击者可以使用此误差来窃取敏感信息 ，危害较大。

0x02 处置惩罚建议

现在IBM官方已宣布清静更新 ，建议参照官方暂时修订将WebSphere Application Server和WebSphere Application Server Hypervisor Edition升级到清静版本：

7.0.0.45-WS-WAS-IFPH27509（适用于7.0.0.45版本）暂时补丁下载地址：

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%2FWebSphere&product=ibm/WebSphere/WebSphere+Application+Server&release=All&platform=All&function=fixId&fixids=7.0.0.45-WS-WAS-IFPH27509&includeSupersedes=0

8.0.0.15-WS-WASEmbeded-IFPH27509（适用于8.0.0.15版本）暂时补丁下载地址：

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%2FWebSphere&product=ibm/WebSphere/WebSphere+Application+Server&release=All&platform=All&function=fixId&fixids=8.0.0.15-WS-WASEmbeded-IFPH27509&includeSupersedes=0

8.0.0.15-WS-WASProd-IFPH27509（适用于8.0.0.15版本）暂时补丁下载地址：

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%2FWebSphere&product=ibm/WebSphere/WebSphere+Application+Server&release=All&platform=All&function=fixId&fixids=8.0.0.15-WS-WASProd-IFPH27509&includeSupersedes=0

8.5.5.15-WS-WASProd-IFPH27509（适用于8.5.5.15, 8.5.5.16, 8.5.5.17版本）暂时补丁下载地址：

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%2FWebSphere&product=ibm/WebSphere/WebSphere+Application+Server&release=All&platform=All&function=fixId&fixids=8.5.5.15-WS-WASProd-IFPH27509&includeSupersedes=0

9.0.5.2-WS-WASProd-IFPH27509（适用于9.0.5.2、9.0.5.3、9.0.5.4、9.0.5.5版本）暂时补丁下载地址：

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%2FWebSphere&product=ibm/WebSphere/WebSphere+Application+Server&release=All&platform=All&function=fixId&fixids=9.0.5.2-WS-WASProd-IFPH27509&includeSupersedes=0

更多详细信息请参考PH27509暂时修订：

https://www.ibm.com/support/pages/node/6333617

0x03 相关新闻

https://www.kengilmour.com/na-cve-2020-4643-ibm-websphere-application-server-7-0-8-0-8-5/

0x04 参考链接

https://www.ibm.com/support/pages/node/6334311

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4643

https://www.security-database.com/detail.php?alert=CVE-2020-4643

https://exchange.xforce.ibmcloud.com/vulnerabilities/185590

0x05 时间线

2020-09-17    IBM宣布清静通告

2020-09-22    VSRC宣布清静通告

 

 

 

image.png