IBM WebSphere代码执行漏洞处置手册

阅读： 4,936

近日，IBM官方发布了关于WebSphere的远程代码执行漏洞（CVE-2018-1567），利用此漏洞，攻击者可构造恶意序列化对象，通过SOAP连接器执行任意JAVA代码。

CVSS 评分: 9.8

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

影响范围

受影响的版本：

不受影响的版本：

注：官方已不再对v7和v8版本提供支持。

用户可根据当前版本来判断是否在受影响范围内，详细步骤如下：

Windows系统：

在命令行中进入WebSphere安装目录，执行以下命令：

cd \bin

versionInfo.bat

Linux、Unix系统：

在命令行中进入WebSphere安装目录，执行以下命令：

cd /bin

./versionInfo.sh

在返回结果中，即可查看产品的版本信息，如下图红框所示：

有关版本查看的详细信息，可参考如下链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21393876

官方已发布临时补丁，请用户尽快下载安装。另外，请用户持续关注官方最新版本发布情况，在新版本发布后及时升级，以保证长期有效的防护。

版本	临时补丁下载连接	补丁安装步骤	修复版本	修复版本发布时间
9.0-9.0.0.9	https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sgc/0/9.0.0.4-ws-was-ifpi95973.zip	ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/9.0.0.8/readme.txt	9.0.0.10	2018年第4季度
8.5-8.5.5.14	https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sga/1/8.5.5.11-ws-was-ifpi95973.zip	ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/8.5.5.14/readme.txt	8.5.5.15	2019年第1季度
8.0-8.0.0.15	https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sgh/0/8.0.0.15-ws-was-ifpi95973.zip	ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/8.0.0.15/readme.txt	/	官方不再支持
7.0-7.0.0.45	https://ak-delivery04-mul.dhe.ibm.com/sar/CMA/WSA/07sgb/0/7.0.0.45-ws-was-ifpi95973.pak	ftp://public.dhe.ibm.com/software/websphere/appserv/support/fixes/PI95973/7.0.0.45/readme.txt	/	官方不再支持

参考链接：

https://www-01.ibm.com/support/docview.wss?uid=swg22016254

https://exchange.xforce.ibmcloud.com/vulnerabilities/143024

本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。

北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。

基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。