WebSphere 远程代码执行漏洞（CVE-2020-4276、CVE-2020-4362）

一、概要

近日，华为云关注到WebSphere官方发布两篇安全公告，当中披露了WebSphere Application Server中存在两个远程代码执行漏洞（CVE-2020-4276、CVE-2020-4362）。在通过SOAP Connector的管理请求中使用基于令牌的认证时，容易受到特权提升漏洞攻击。

华为云提醒使用WebSphere用户及时安排自检并做好安全加固。

参考链接：

https://www.ibm.com/support/pages/node/6118222

https://www.ibm.com/support/pages/node/6174417

二、威胁级别

威胁级别：【严重】

（说明：威胁级别共四级：一般、重要、严重、紧急）

三、漏洞影响范围

影响版本：

WebSphere Application Server 7.0.x

WebSphere Application Server 8.0.x

WebSphere Application Server 8.5.x

WebSphere Application Server 9.0.x

安全版本：

WebSphere 8.5系列：>= 8.5.5.18

WebSphere 9.0系列：>= 9.0.5.4

四、漏洞处置

WebSphere 7.0和8.0系列目前官方不再完全维护，但官方在相应的最高版本（7.0.0.45/8.0.0.15）提供了补丁程序，受影响的用户可升级至高版本后安装补丁程序进行漏洞修复；

WebSphere 8.5系列：目前官方已在8.5.5.18或更高版本中修复了该漏洞，暂无法升级的用户可安装补丁程序进行漏洞修复；

WebSphere 9.0系列：目前官方已在9.0.5.4或更高版本中修复了该漏洞，暂无法升级的用户可安装补丁程序进行漏洞修复。

CVE-2020-4276漏洞补丁下载地址：https://www.ibm.com/support/pages/node/6118006

CVE-2020-4362漏洞补丁下载地址：https://www.ibm.com/support/pages/node/6174273

注：修复漏洞前请将资料备份，并进行充分测试。