【安全通报】WebSphere 远程代码执行漏洞

0nise  85天前

1.png

CVE-2020-4276 和 CVE-2020-4362 是由长亭科技安全研究员Noxxx 发现的存在于 WebSphere SOAP Connector 服务中的远程代码执行漏洞。远程且未经授权的攻击者通过利用此漏洞,可以在目标服务端执行任意恶意代码,获取系统权限。

WebSphere Application Server 是一款由 IBM 公司开发的高性能的 Java 中间件服务器,可用于构建、运行、集成、保护和管理部署的动态云和 Web 应用。它不仅能够确保高性能和灵活性,还提供多种开放标准编程模型选项,旨在最大程度提高开发人员的生产力。

漏洞概况

长亭科技于今年一月份的时候向IBM 官方报告了此漏洞,随后官方确认了漏洞,发布对应的补丁 PH21511,分配漏洞编号 CVE-2020-4276。通过测试发现补丁 PH21511 似乎并未起到漏洞修复的效果,于是再次与官方沟通,经过最终确认后,官方再次发布补丁 PH23853,分配漏洞编号 CVE-2020-4362。因此这两个 CVE 编号,实际上是同一个漏洞。

WebSphere SOAP Connector 服务用于管理远程节点和数据同步,因此主要是在服务器与服务器之间进行通信。它的默认监听地址为0.0.0.0:8880。

远程且未经授权的攻击者通过成功利用此漏洞,可以在目标服务端执行任意恶意代码,获取系统权限。

漏洞影响范围

影响版本:

  • WebSphere Application Server 9.0.x

  • WebSphere Application Server 8.5.x

  • WebSphere Application Server 8.0.x

  • WebSphere Application Server 7.0.x

根据目前FOFA系统最新数据(一年内数据),显示全球范围内(app="IBM-WebSphere")共有 30,541 个相关服务对外开放。美国使用数量最多,共有 10,076 个,中国第二,共有 7,852 个,沙特阿拉伯第三,共有 1,579 个,日本第四,共有 938 个,加拿大第五,共有 745 个。

全球范围内分布情况如下(仅为分布情况,非漏洞影响情况)

3.png

中国大陆地区北京使用数量最多,共有 1,567 个,广东第二,共有 1,022 个,浙江第三,共有848个,上海第四,共有 553 个,江苏第五,共有 542 个。

4.png

CVE编号

CVE-2020-4276
CVE-2020-4362

修复建议

WebSphere Application Server 9.0.x:更新安全补丁 PH21511 及 PH23853

WebSphere Application Server 8.5.x:更新安全补丁 PH21511 及 PH23853

WebSphere Application Server 8.0.x:升级到8.0.0.15 版本,然后更新安全补丁PH21511 及PH23853

WebSphere Application Server 7.0.x:升级到7.0.0.45 版本,然后更新安全补丁PH21511 及PH23853

可以通过运行 IBM Installation Manager 进行更新,根据程序提示进行补丁下载、漏洞修复的工作:

2.png

也可以前往官方地址,手动进行补丁下载、漏洞修复的工作:

参考

[1] https://mp.weixin.qq.com/s/iTJoxxUA4KyKo34PL_xD5w

白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。

最新评论

昵称
邮箱
提交评论

友情链接:FOFA FOEYE BCSEC BAIMAOHUI 安全客 i春秋 指尖安全

nosec.org All Rights Reserved 京ICP备15042518号