当前位置：首页 > 黑客技术 > 正文内容

WebSphere XML外界实体线引入漏洞（CVE-2021-4949）

访客4年前 (2021-04-09)黑客技术673

1. 通告信息

近日，安识高新科技A-Team精英团队检测到IBM官方发布通告修补了WebSphere Application Server（WAS）中的一个XML外界实体线引入漏洞（CVE-2020-4949），因为WAS未妥善处理XML数据信息，攻击者能够运用此漏洞远程控制获得网络服务器上的比较敏感信息。存有比较严重的安全风险，安识高新科技提议受影响的客户至IBM官方网站下载安全更新。

2. 漏洞简述

IBM Websphere AS（WebSphere AS）是英国国际商用机器公司（IBM）企业的一个监管Servlet回应情况的服务项目。该服务项目承担监控布署資源实体模型的每一个到达站应用软件网络服务器上的单独 servlet。IBM WebSphere AS 7.0、8.0、8.5、9.0存有WebSphere XML外界实体线引入漏洞，攻击者可运用该漏洞能够向WebSphere AS传送故意XML数据信息，开展XXE进攻，导致文档载入、比较敏感信息泄露等。

3. 漏洞伤害

攻击者可结构故意要求开展XXE进攻，导致文档载入、比较敏感信息泄露。存有巨大的安全风险。

4. 危害版本

漏洞危害的版本包含：

IBM WebSphere Application Server 9.0

IBM WebSphere Application Server 8.5

IBM WebSphere Application Server 8.0

IBM WebSphere Application Server 7.0

5. 解决方法

安识高新科技提议众多客户立即至官方网站升级至全新版本。

6. 时间线

【-】2021年1月 25日IBM官方发布安全补丁

【-】2021年1月28日安识高新科技A-Team精英团队依据公示剖析

【-】2021年1月28日安识高新科技A-Team精英团队公布安全性通告

扫描二维码推送至手机访问。

本文链接：https://therlest.com/106410.html

分享给朋友：

返回列表

上一篇：Kerberos KDC域管理权限提高漏洞小结

下一篇：qq空间打不开该怎么办，为什么qq空间打不开

“WebSphere XML外界实体线引入漏洞（CVE-2021-4949）” 的相关文章

华流年京东618怎么买便宜

京东618活动已经在火热进行中的哦，各位有买什么东西了吗？很多小伙伴在活动一开始的时候就迫不及待的买了很多东西了，还有些小伙伴还很犹豫不知道买啥，接下来百思特小编就来教教大家2020年京东618怎么便宜吧~ 京东618怎么买便宜活动时...

接单的黑客_可以找黑客黑美团吗

有在网络安全范畴中，猜测网络违法和歹意软件发展趋势好像现已成为了各大网络安全公司的传统了。为了防止让咱们去阅览上百页的安全陈述，咱们专门整兼并总结了McAfee、Forrester、FiskIQ、卡巴斯基实验室【1、2、3】、WatchGuard、Nuvias、FireEye、CyberArk、F...

黑客了解,中国黑客越南网络apt,黑客网站密码破解工具

6.42 · hxxp[://]offlineearthquake[.]com/file//?id=&n=000 进程三：使命履行及实时数据剖析10.61 2019年6月19日，FireEye Endpoint Security设备上收到了缝隙检测警报。违规应用程序被辨认为Microso...

宏观经济学价格效应「经济学传递效应」

饮水机效应，价格效应可分解为替代效应和收入效应。通货膨胀的经济效应主要有两个方面，中提出了著名的“节约悖论，比如买切糕，1元钱买了一块切糕，2，利息和货币通论，微观经济学中的价格效应中的一个问题。 “挤出”效应，政府购买和转移支付对我们经济的影响，加剧了收入分配的不均等化进一步加剧。微观经济学，即不...

Webshell安全检测篇

0x00 依据流量的检测办法 1.概述笔者一直在重视webshell的安全剖析，最近就这段时刻的心得体会和咱们做个共享。 webshell一般有三种检测办法：依据流量方法依据agent方法（本质是直接剖析webshell文件）依据日志剖析方法 Webshell的分...

威海海景房房价走势 - 山东威海海景房骗局

我是在乳山银滩买房的，多谢啦！可能是真实情况。晚上夕阳衬着大海格外美丽，石岛房子要比银滩强的多。骗局倒是谈不上，是一个新兴的旅游区的新城，一般购房者以外地居民多，估计也是房子价格的一部分吧，那收入会更高，我家刚在D区买了房子，环境以及二十多公里的原生态沙滩形成。但都在下面县级市的镇的郊区.听老妈...