股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
警惕！IBM WebSphere Application Server遠(yuǎn)程代碼執(zhí)行漏洞通告
發(fā)布時間 ：2023年02月15日
類型 ：勒索軟件
分享：
近日，亞信安全CERT監(jiān)控到IBM發(fā)布安全更新，修復(fù)了IBM WebSphere Application Server中的一個遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2023-23477）。該漏洞源于IIOP協(xié)議上存在反序列化，允許未經(jīng)身份驗證的遠(yuǎn)程攻擊者使用特制序列化對象序列在目標(biāo)服務(wù)器上執(zhí)行任意代碼。
對此，目前廠商已發(fā)布安全版本。鑒于該漏洞受影響面較大，亞信安全建議使用IBM WebSphere Application Server的用戶及時關(guān)注官方更新，參照官方修復(fù)方案盡快采取相關(guān)措施，做好資產(chǎn)自查以及預(yù)防工作，以免遭受黑客攻擊。
IBM WebSphere Application Server是IBM公司開發(fā)的一個應(yīng)用服務(wù)器軟件，用于支持企業(yè)級應(yīng)用程序，例如電子商務(wù)，供應(yīng)鏈管理和人力資源管理等。WebSphere Application Server提供了多種特性，包括應(yīng)用程序部署，應(yīng)用程序執(zhí)行，安全性，性能和可擴展性等，是一個功能強大的應(yīng)用服務(wù)器，可以滿足大型企業(yè)的需求。
漏洞編號和等級
CVE-2023-23477
CVSS3.1 8.1
漏洞狀態(tài)
漏洞細(xì)節(jié) | PoC | EXP | 在野利用 |
未公開 | 暫無 | 暫無 | 未發(fā)現(xiàn) |
受影響版本
8.5.0.0 <= IBM WebSphere Application Server 8.5 <= 8.5.5.19
9.0.0.0 <= IBM WebSphere Application Server 9.0 <= 9.0.5.7
修復(fù)建議
官方措施：目前IBM官方已發(fā)布安全版本，建議受影響用戶盡快下載安裝：
https://www.ibm.com/support/pages/recommended-updates-websphere-application-server
參考鏈接：https://www.ibm.com/support/pages/node/6891111
分享到微信
X