IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWe云安bSphere软件平台的基础。在WAS安装部署Rational Asset Manager后,可以在分布式开发环境中有效管理和重用所有类型的资产。

6月3日,IBM发布了安全更新全日,修复了IBM WebSphere Application Server中发现的执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/suppo报2rt/pages/node/6458159

1.CVE-2020-4448 CVSS评分：9.8 严重程度:重要

IBM WebSphere Application Server Networ10k Deployment 7.0、8.0、8.5 和 9.0 可能允许远程攻击者使用来自不受信任来源的特制序列化对象序列在系统上执行任意代码。

2.CVE-2020-4643 CVSS评60分：7.5 严重程度:重要

IBM WebSphere Application Server 7.0、8.0、8.5 和 9.0 在处理 XML 数据时容易受到 XML 外部实体注入 (XXE) 攻击。远4：程攻击者可以利用此漏洞暴露敏感信息

3.CVE-2020-4575 CVSS评分：4.7 严重程度:重要

IBM WebSphere Application Server ND 8.5 和IB 9.0 以及 IBM WebSphere Virtual Enterprise 7.0 和 8.0 在配置高可用性部署管理器时容易受到跨站点脚本的攻击。

受影响产品和版本

IBM InfoSpheM应re Master Data Management 11.6

IBM WebSphere Application Server versions 9.0

解决方案

对于传统的WebSphere Appl用服ication Server和WebSphere Application Server Hypervisor Edition：

对于V9.0.0.0至9.0.5.3：·

根据临时修订要求升级到务器最低修订包级别，然后应用临时修订PH20847。-或-·应用修订包9.0.5.4或更高版本（目标可用性2Q2020）。

对于V8.5.0.0到8.5.5.17：·

根据临时修订要求升发现级到最低修订包级别，然后应用Interim Fix PH20847。-或-·应用修订包8.5.5.18或更高版本（目标可用性为3Q2020）。

对于V8.0.0.0到8.0.0执行.15：·

升级到8.0.0.15，然后应用Interim Fix PH20847。

对于V7.0.0.0到7.0.0.45：·

升级到7.0.0.45，然后应用Interim Fix P任意H20847。

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·机器学习对金融行业的影响
• ·OpenAI更新ChatGPT规则：10月29日起禁止医疗、法律与财务建议
• ·​Uber 印度推出司机数据分类新任务，助力 AI 模型发展
• ·洗衣机是什么梗
• ·标签: 至信股份 长安汽车 吉利汽车 汽车零部件
• ·云计算开发：Python3-index()方法详解
• ·标签: 腾讯 Hy3 WorkBuddy 混元
• ·新iPhone续航稳了，苹果专利曝光，可扩大电池容量
• ·标签: 腾讯音乐 在线音乐 AI音乐 现金股息
• ·押注AI与数据中心:谷歌领跑，科技巨头加码欧洲市场
• ·标签: 吉利汽车 雷达品牌 中国星 皮卡
• ·标签: 文远知行 WRD3.0 埃安N60 Robotaxi
• ·标签: 保时捷 潘励驰 中国研发中心 智能化
• ·标签: 国家新闻出版署 国产网络游戏 游戏审批 2026年3月
• ·标签: 腾讯
• ·阿里云：郑俊芳将去职阿里云执行董事、总经理内容严重失实