IBM WebSphere缝隙(CVE-2019-4505) 沙巴提供解决规划
颁布功夫 2019-09-21IBM官方颁布的Websphere最新安全补丁中蕴含沙巴ADLab发现并第一功夫提交给官方的安全缝隙 ，缝隙编号为CVE-2019-4505。通过该缝隙 ，攻击者能够获取敏感信息而导致进一步利用。该缝隙风险较大 ，建议实时升级最新安全补丁。
缝隙影响版本：
WebSphere Application Server Version 9.0
WebSphere Application Server Version 8.5
WebSphere Application Server Version 8.0
WebSphere Application Server Version 7.0
以上均为官方支持的版本。
解决规划：
目前厂商已颁布升级补丁以建复缝隙 ，补丁获取链接：
https://www.ibm.com/support/pages/node/964766
https://www.ibm.com/support/pages/security-bulletin-information-disclosure-websphere-application-server-nd-cve-2019-4505
缝隙扫描：
沙巴天镜脆弱性扫描与治理系统V6.0于2019年9月21日垂危颁布针对该缝隙的升级包 ，支持对该缝隙进行检测 ，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描。6070版本升级包为607000243 ，升级包下载地址：
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本 ，实时对该缝隙进行检测 ，以便尽快采取防备措施。
京公网安备11010802024551号