【原创误差】WebSphere误差（CVE-2019-4505）

宣布时间 2019-09-20

0x01 误差形貌


IBM 官方宣布的Websphere最新清静补丁中包括Z6尊龙凯时ADLab发明并第一时间提交给官方的清静误差，，，，，，误差编号为CVE-2019-4505 。 。。。通过该误差，，，，，，攻击者可以获取敏感信息而导致进一步使用 。 。。。该误差危害较大，，，，，，建议实时升级最新清静补丁 。 。。。


0x02 误差时间轴


2019年7月19日，，，，，，ADLab将误差详情提交给IBM官方；；；

2019年7月30日，，，，，，IBM官方确认误差保存并最先着手修复；；；

2019年9月18日，，，，，，ADLab获得CVE编号及IBM官方致谢 。 。。。


0x03 影响版本


WebSphere Application Server Version 9.0

WebSphere Application Server Version 8.5

WebSphere Application Server Version 8.0

WebSphere Application Server Version 7.0

以上均为官方支持的版本 。 。。。


0x04 误差复现


测试情形：Windows7 + WebSphere 8.5


误差复现：


Z6·尊龙凯时「中国区」官方网站



0x05 规避计划


升级补丁 。 。。。IBM官方更新链接地点：https://www.ibm.com/support/pages/node/964766