漏洞情報 | WebSphere Application Server 特權提升漏洞

0x01 漏洞描述

IBM WebSphere Application Server（WAS）是美國IBM公司的一款應用服務器產品，是JavaEE和Web服務應用程序的平臺，也是IBMWebSphere軟件平臺的基礎。

360漏洞云檢測到IBM WebSphere Application Server存在特權提升漏洞（CVE-2021-29736），遠程攻擊者可利用該漏洞在系統上獲得更高的權限。

0x02 危害等級

中危

0x03 影響版本

WebSphere Application Server 9.0

WebSphere Application Server 8.5

WebSphere Application Server 8.0

WebSphere Application Server 7.0

0x04 修復版本

臨時修復 PH34690

WebSphere Application Server 9.0.5.9 (預計2021年第三季度發布)

WebSphere Application Server 8.5.5.21 (預計2022年第一季度發布)

0x05 修復建議

廠商已發布臨時修復，用戶請盡快應用臨時修復，并在正式修復發布后及時更新至安全版本。