ГлавнаяБаза уязвимостей БДУ → BDU:2023-00528
7.6высокая

BDU:2023-00528

Уязвимость сервера приложений IBM WebSphere Application Server, связанная с ошибками при обработке сериализованных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-02-02
Описание

Уязвимость сервера приложений IBM WebSphere Application Server связана с ошибками при обработке сериализованных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
WebSphere Application Server (от 9.0 до 9.0.5.8)WebSphere Application Server (от 8.5 до 8.5.5.20)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования для ограничения удаленного доступа к серверу приложений.

Использование рекомендаций:
https://www.ibm.com/support/pages/node/6891111

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://www.ibm.com/support/pages/node/6891111
Проверьте безопасность своего сайта и почты → Полная проверка домена