IBM WebSphere 產品多個漏洞
發佈日期:
2023年11月17日
532
觀看次數
風險: 極高度風險
類型: 伺服器 - 互聯網應用伺服器
於 IBM WebSphere 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況及洩露敏感資料。
注意:
CVE-2023-44487 是 HTTP/2 協定中的阻斷服務 (DoS) 漏洞。 該漏洞被稱為“快速重置”，已被廣泛利用。
影響
- 阻斷服務
- 資料洩露
受影響之系統或技術
- IBM WebSphere Application Server Liberty 17.0.0.3 - 23.0.0.11
- IBM WebSphere Application Server Liberty 18.0.0.2 - 23.0.0.11
- IBM WebSphere Hybrid Edition 5.1
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
- https://www.ibm.com/support/pages/node/7076252
- https://www.ibm.com/support/pages/node/7076305
- https://www.ibm.com/support/pages/node/7077009
- https://www.ibm.com/support/pages/node/7077065
漏洞識別碼
資料來源
相關連結
- https://www.auscert.org.au/bulletins/ESB-2023.6811
- https://www.auscert.org.au/bulletins/ESB-2023.6809
- https://www.auscert.org.au/bulletins/ESB-2023.6806
- https://www.auscert.org.au/bulletins/ESB-2023.6805
- https://www.ibm.com/support/pages/node/7076252
- https://www.ibm.com/support/pages/node/7076305
- https://www.ibm.com/support/pages/node/7077009
- https://www.ibm.com/support/pages/node/7077065
分享至