当前位置：首页 > 黑客技术 > 正文内容

WebSphere XML外界实体线引入漏洞（CVE-2021-4949）

访客4年前 (2021-04-09)黑客技术654

1. 通告信息

近日，安识高新科技A-Team精英团队检测到IBM官方发布通告修补了WebSphere Application Server（WAS）中的一个XML外界实体线引入漏洞（CVE-2020-4949），因为WAS未妥善处理XML数据信息，攻击者能够运用此漏洞远程控制获得网络服务器上的比较敏感信息。存有比较严重的安全风险，安识高新科技提议受影响的客户至IBM官方网站下载安全更新。

2. 漏洞简述

IBM Websphere AS（WebSphere AS）是英国国际商用机器公司（IBM）企业的一个监管Servlet回应情况的服务项目。该服务项目承担监控布署資源实体模型的每一个到达站应用软件网络服务器上的单独 servlet。IBM WebSphere AS 7.0、8.0、8.5、9.0存有WebSphere XML外界实体线引入漏洞，攻击者可运用该漏洞能够向WebSphere AS传送故意XML数据信息，开展XXE进攻，导致文档载入、比较敏感信息泄露等。

3. 漏洞伤害

攻击者可结构故意要求开展XXE进攻，导致文档载入、比较敏感信息泄露。存有巨大的安全风险。

4. 危害版本

漏洞危害的版本包含：

IBM WebSphere Application Server 9.0

IBM WebSphere Application Server 8.5

IBM WebSphere Application Server 8.0

IBM WebSphere Application Server 7.0

5. 解决方法

安识高新科技提议众多客户立即至官方网站升级至全新版本。

6. 时间线

【-】2021年1月 25日IBM官方发布安全补丁

【-】2021年1月28日安识高新科技A-Team精英团队依据公示剖析

【-】2021年1月28日安识高新科技A-Team精英团队公布安全性通告

扫描二维码推送至手机访问。

本文链接：https://therlest.com/106410.html

分享给朋友：

返回列表

上一篇：Kerberos KDC域管理权限提高漏洞小结

下一篇：qq空间打不开该怎么办，为什么qq空间打不开

“WebSphere XML外界实体线引入漏洞（CVE-2021-4949）” 的相关文章

华流年京东618怎么买便宜

京东618活动已经在火热进行中的哦，各位有买什么东西了吗？很多小伙伴在活动一开始的时候就迫不及待的买了很多东西了，还有些小伙伴还很犹豫不知道买啥，接下来百思特小编就来教教大家2020年京东618怎么便宜吧~ 京东618怎么买便宜活动时...

美团暗语「美团暗语2021」

昨天,很多网友问小编美团暗语最好的方法是什么?有关美团暗语2021最好的方法是哪种?最新美团暗语2020?根据网民透露的审判细节这篇文章主要介绍了美团暗语,包括美团暗语据大江网2021年10月20日17:01:48的最新消息，微博网友@ 爆料。平安夜来临之际，事件，在网上炒得沸沸扬扬，引发全...

接单的黑客_可以找黑客黑美团吗

有在网络安全范畴中，猜测网络违法和歹意软件发展趋势好像现已成为了各大网络安全公司的传统了。为了防止让咱们去阅览上百页的安全陈述，咱们专门整兼并总结了McAfee、Forrester、FiskIQ、卡巴斯基实验室【1、2、3】、WatchGuard、Nuvias、FireEye、CyberArk、F...

奶牛多少钱一头2021年奶牛价格，2021年奶牛市场行情

字体：大中小，一般不超过200斤重的奶牛，怀孕母牛价格要稍贵一些，一般小点的，优质纯种荷斯坦奶牛，见效慢，关闭窗口，通常3-8个月小。月的奶牛奶牛，花色、请问一头一头半成年奶牛多少钱！但我家不像你那个样子.荷斯坦奶牛、年龄大小。来源、厘米，他的特点是投资巨大，理性回归2005-09-1511:5...

威海海景房房价走势 - 山东威海海景房骗局

我是在乳山银滩买房的，多谢啦！可能是真实情况。晚上夕阳衬着大海格外美丽，石岛房子要比银滩强的多。骗局倒是谈不上，是一个新兴的旅游区的新城，一般购房者以外地居民多，估计也是房子价格的一部分吧，那收入会更高，我家刚在D区买了房子，环境以及二十多公里的原生态沙滩形成。但都在下面县级市的镇的郊区.听老妈...

实用的刷卡门禁一体机 - 门禁设置说明书

2011-04-0511:45:53卡号：方向：未知，具体操作说明：门禁控制器，还要看你们所用的门禁是ID的还是IC的。具体的可以根据说明书操作。手动开门[1 的大门2011-04-0511:45:43[1 大门无效用户刷卡时间，你这个说的真不知道怎么回答你。蜂鸣器连续断续鸣响报警，具体到可以统计...