IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、xml及Web Services，开发并发行的一种应用服务器。

IBM WebSphere Application Server 7.0、8.0、8.5、9.0存在xml外部实体注入(XXE)漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。建议相关用户尽快采取安全措施阻止漏洞攻击。

CVE 编号

CVE-2020-4949

影响范围

• IBM WebSphere Application Server 8.5
• IBM Websphere Application Server 8.0
• IBM Websphere Application Server 7.0
• IBM WebSphere Application Server 9.0

根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="IBM-WebSphere"）共有 352,301 个相关服务对外开放。美国使用数量最多，共有 72,299 个；日本第二，共有 29,382 个；法国第三，共有 16,390 个；加拿大第四，共有 16,217 个；意大利第五，共有 16,213 个。

全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）

中国大陆地区北京使用数量最多，共有 1,810 个；广东第二，共有 1,288 个；上海第三，共有 672 个；浙江第四，共有 417 个；江苏第五，共有 396 个。

修复建议

1. 厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/6408244

参考

[1] https://www.cnvd.org.cn/flaw/show/CNVD-2021-06634

白帽汇从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。