当前位置：首页 > 黑客技术 > 正文内容

WebSphere XML外界实体线引入漏洞（CVE-2021-4949）

访客4年前 (2021-04-09)黑客技术653

1. 通告信息

近日，安识高新科技A-Team精英团队检测到IBM官方发布通告修补了WebSphere Application Server（WAS）中的一个XML外界实体线引入漏洞（CVE-2020-4949），因为WAS未妥善处理XML数据信息，攻击者能够运用此漏洞远程控制获得网络服务器上的比较敏感信息。存有比较严重的安全风险，安识高新科技提议受影响的客户至IBM官方网站下载安全更新。

2. 漏洞简述

IBM Websphere AS（WebSphere AS）是英国国际商用机器公司（IBM）企业的一个监管Servlet回应情况的服务项目。该服务项目承担监控布署資源实体模型的每一个到达站应用软件网络服务器上的单独 servlet。IBM WebSphere AS 7.0、8.0、8.5、9.0存有WebSphere XML外界实体线引入漏洞，攻击者可运用该漏洞能够向WebSphere AS传送故意XML数据信息，开展XXE进攻，导致文档载入、比较敏感信息泄露等。

3. 漏洞伤害

攻击者可结构故意要求开展XXE进攻，导致文档载入、比较敏感信息泄露。存有巨大的安全风险。

4. 危害版本

漏洞危害的版本包含：

IBM WebSphere Application Server 9.0

IBM WebSphere Application Server 8.5

IBM WebSphere Application Server 8.0

IBM WebSphere Application Server 7.0

5. 解决方法

安识高新科技提议众多客户立即至官方网站升级至全新版本。

6. 时间线

【-】2021年1月 25日IBM官方发布安全补丁

【-】2021年1月28日安识高新科技A-Team精英团队依据公示剖析

【-】2021年1月28日安识高新科技A-Team精英团队公布安全性通告

扫描二维码推送至手机访问。

本文链接：http://therlest.com/106410.html

分享给朋友：

返回列表

上一篇：Kerberos KDC域管理权限提高漏洞小结

下一篇：qq空间打不开该怎么办，为什么qq空间打不开

“WebSphere XML外界实体线引入漏洞（CVE-2021-4949）” 的相关文章

天猫双十一购物津贴使用规则

每年的双十一玩法都有更新，玩法是越来越多，但仍保留了一些经典玩法，比如购物津贴。那么购物津贴是什么意思呢？天猫双十一购物津贴使用规则是什么？双十一购物津贴可以与哪些优惠叠加？双11购物津贴面值多少元？一起来了解一下吧！ ...

华流年京东618怎么买便宜

京东618活动已经在火热进行中的哦，各位有买什么东西了吗？很多小伙伴在活动一开始的时候就迫不及待的买了很多东西了，还有些小伙伴还很犹豫不知道买啥，接下来百思特小编就来教教大家2020年京东618怎么便宜吧~ 京东618怎么买便宜活动时...

接单的黑客_可以找黑客黑美团吗

有在网络安全范畴中，猜测网络违法和歹意软件发展趋势好像现已成为了各大网络安全公司的传统了。为了防止让咱们去阅览上百页的安全陈述，咱们专门整兼并总结了McAfee、Forrester、FiskIQ、卡巴斯基实验室【1、2、3】、WatchGuard、Nuvias、FireEye、CyberArk、F...

黑客了解,中国黑客越南网络apt,黑客网站密码破解工具

6.42 · hxxp[://]offlineearthquake[.]com/file//?id=&n=000 进程三：使命履行及实时数据剖析10.61 2019年6月19日，FireEye Endpoint Security设备上收到了缝隙检测警报。违规应用程序被辨认为Microso...

奶牛多少钱一头2021年奶牛价格，2021年奶牛市场行情

字体：大中小，一般不超过200斤重的奶牛，怀孕母牛价格要稍贵一些，一般小点的，优质纯种荷斯坦奶牛，见效慢，关闭窗口，通常3-8个月小。月的奶牛奶牛，花色、请问一头一头半成年奶牛多少钱！但我家不像你那个样子.荷斯坦奶牛、年龄大小。来源、厘米，他的特点是投资巨大，理性回归2005-09-1511:5...