【原创缝隙】WebSphere缝隙（CVE-2019-4505）

颁布功夫 2019-09-20

0x01 缝霞述


IBM 官方颁布的Websphere最新安全补丁中蕴含宝运莱官方网站ADLab发现并第一功夫提交给官方的安全缝隙，缝隙编号为CVE-2019-4505。通过该缝隙，攻击者能够获取敏感信息而导致进一步利用。该缝隙风险较大，建议实时升级最新安全补丁。


0x02 缝隙功夫轴


2019年7月19日，ADLab将缝隙详情提交给IBM官方 ；

2019年7月30日，IBM官方确认缝隙存在并起头着手建复 ；

2019年9月18日，ADLab获得CVE编号及IBM官方称谢。


0x03 影响版本


WebSphere Application Server Version 9.0

WebSphere Application Server Version 8.5

WebSphere Application Server Version 8.0

WebSphere Application Server Version 7.0

以上均为官方支持的版本。


0x04 缝隙复现


测试环境：Windows7 + WebSphere 8.5


缝隙复现：


宝运莱·(中国区)最新官方网站



0x05 躲避规划


升级补丁。IBM官方更新链接地址：https://www.ibm.com/support/pages/node/964766