当前位置：首页 > 黑客技术 > 正文内容

WebSphere XML外界实体线引入漏洞（CVE-2021-4949）

访客4年前 (2021-04-09)黑客技术689

1. 通告信息

近日，安识高新科技A-Team精英团队检测到IBM官方发布通告修补了WebSphere Application Server（WAS）中的一个XML外界实体线引入漏洞（CVE-2020-4949），因为WAS未妥善处理XML数据信息，攻击者能够运用此漏洞远程控制获得网络服务器上的比较敏感信息。存有比较严重的安全风险，安识高新科技提议受影响的客户至IBM官方网站下载安全更新。

2. 漏洞简述

IBM Websphere AS（WebSphere AS）是英国国际商用机器公司（IBM）企业的一个监管Servlet回应情况的服务项目。该服务项目承担监控布署資源实体模型的每一个到达站应用软件网络服务器上的单独 servlet。IBM WebSphere AS 7.0、8.0、8.5、9.0存有WebSphere XML外界实体线引入漏洞，攻击者可运用该漏洞能够向WebSphere AS传送故意XML数据信息，开展XXE进攻，导致文档载入、比较敏感信息泄露等。

3. 漏洞伤害

攻击者可结构故意要求开展XXE进攻，导致文档载入、比较敏感信息泄露。存有巨大的安全风险。

4. 危害版本

漏洞危害的版本包含：

IBM WebSphere Application Server 9.0

IBM WebSphere Application Server 8.5

IBM WebSphere Application Server 8.0

IBM WebSphere Application Server 7.0

5. 解决方法

安识高新科技提议众多客户立即至官方网站升级至全新版本。

6. 时间线

【-】2021年1月 25日IBM官方发布安全补丁

【-】2021年1月28日安识高新科技A-Team精英团队依据公示剖析

【-】2021年1月28日安识高新科技A-Team精英团队公布安全性通告

扫描二维码推送至手机访问。

本文链接：http://therlest.com/106410.html

分享给朋友：

返回列表

上一篇：Kerberos KDC域管理权限提高漏洞小结

下一篇：qq空间打不开该怎么办，为什么qq空间打不开

“WebSphere XML外界实体线引入漏洞（CVE-2021-4949）” 的相关文章

天猫双十一购物津贴使用规则

每年的双十一玩法都有更新，玩法是越来越多，但仍保留了一些经典玩法，比如购物津贴。那么购物津贴是什么意思呢？天猫双十一购物津贴使用规则是什么？双十一购物津贴可以与哪些优惠叠加？双11购物津贴面值多少元？一起来了解一下吧！ ...

接单的黑客_可以找黑客黑美团吗

有在网络安全范畴中，猜测网络违法和歹意软件发展趋势好像现已成为了各大网络安全公司的传统了。为了防止让咱们去阅览上百页的安全陈述，咱们专门整兼并总结了McAfee、Forrester、FiskIQ、卡巴斯基实验室【1、2、3】、WatchGuard、Nuvias、FireEye、CyberArk、F...

黑客了解,中国黑客越南网络apt,黑客网站密码破解工具

6.42 · hxxp[://]offlineearthquake[.]com/file//?id=&n=000 进程三：使命履行及实时数据剖析10.61 2019年6月19日，FireEye Endpoint Security设备上收到了缝隙检测警报。违规应用程序被辨认为Microso...

Webshell安全检测篇

0x00 依据流量的检测办法 1.概述笔者一直在重视webshell的安全剖析，最近就这段时刻的心得体会和咱们做个共享。 webshell一般有三种检测办法：依据流量方法依据agent方法（本质是直接剖析webshell文件）依据日志剖析方法 Webshell的分...

如何查询酒店开房记录？谁可以查？网上怎么查？

关于酒店开房记录，这个基本上是看不到的，只有公检法系统（主要是公安局）才能查询的。如果你真想查询，要提供相关真实的身份证明，到公安局咨询，可能需要繁琐的手续。 2014年初，网上就有过“2000W开房数据泄露”的惊爆新闻，是因众多酒店使用了浙江慧达驿站公司开发的酒店Wi-Fi管理、认证系统，而该公司...

今天大蒜价格 - 大蒜期货行情

6点20元/市斤左右，2010年12月20日金乡，斑鸠店今日大蒜价格2012年8月21日，50元/市斤左右，回家的时候是4点5公分7？未来一段时间价格是涨还是降，印尼：2点70元/斤左右。小蒜：1点70元/斤左右。单位：元/千克，5点0-6点0公分：2点30-2点。所以我感觉大蒜要是能存的话，印尼...