IBM WebSphere漏洞(CVE-2019-4505) 抖圈为赌而生提供解决方案

宣布时间 2019-09-21

IBM官方宣布的Websphere最新宁静补丁中包罗抖圈为赌而生ADLab发现并第一时间提交给官方的宁静漏洞，漏洞编号为CVE-2019-4505 。通过该漏洞，攻击者可以获取敏感信息而导致进一步利用 。该漏洞危害较大，建议及时升级最新宁静补丁 。


漏洞影响版本：


WebSphere Application Server Version 9.0

WebSphere Application Server Version 8.5

WebSphere Application Server Version 8.0

WebSphere Application Server Version 7.0

以上均为官方支持的版本 。


解决方案：


目前厂商已宣布升级补丁以修复漏洞，补丁获取链接：

https://www.ibm.com/support/pages/node/964766

https://www.ibm.com/support/pages/security-bulletin-information-disclosure-websphere-application-server-nd-cve-2019-4505


漏洞扫描：


抖圈为赌而生天镜脆弱性扫描与管理系统V6.0于2019年9月21日紧急宣布针对该漏洞的升级包，支持对该漏洞进行检测，用户升级天镜漏扫产物漏洞库后即可对该漏洞进行扫描 。6070版本升级包为607000243，升级包下载地址：

/article/type/1/146.html


请天镜脆弱性扫描与管理系统V6.0产物的用户尽快升级到最新版本，及时对该漏洞进行检测，以便尽快接纳防范措施 。


尊龙抖圈 - 为du而生