IBM WebSphere缝隙(CVE-2019-4505) 宝运莱官方网站提供解决规划

颁布功夫 2019-09-21

IBM官方颁布的Websphere最新安全补丁中蕴含宝运莱官方网站ADLab发现并第一功夫提交给官方的安全缝隙，缝隙编号为CVE-2019-4505。通过该缝隙，攻击者能够获取敏感信息而导致进一步利用。该缝隙风险较大，建议实时升级最新安全补丁。


缝隙影响版本：


WebSphere Application Server Version 9.0

WebSphere Application Server Version 8.5

WebSphere Application Server Version 8.0

WebSphere Application Server Version 7.0

以上均为官方支持的版本。


解决规划：


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://www.ibm.com/support/pages/node/964766

https://www.ibm.com/support/pages/security-bulletin-information-disclosure-websphere-application-server-nd-cve-2019-4505


缝隙扫描：


宝运莱官方网站天镜脆弱性扫描与治理系统V6.0于2019年9月21日垂危颁布针对该缝隙的升级包，支持对该缝隙进行检测，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描。6070版本升级包为607000243，升级包下载地址：

/article/type/1/146.html


请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，实时对该缝隙进行检测，以便尽快采取防备措施。


宝运莱·(中国区)最新官方网站