网络与信息安全情况通报
近日，国家信息安全漏洞库（CNNVD）发布关于IBMWebSphereApplicationServer远程代码执行漏洞，攻击者可利用漏洞在未授权的情况下发送攻击数据,实现远程代码执行，最终控制IBMWebSphere服务器。漏洞编号：CVE--，安全级别为“高危”。
01
漏洞情况
IBMWebSphereApplicationServer（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序平台，也是IBMWebSphere软件平台的基础。该漏洞源于IIOP协议上的反序列化，未经身份认证的攻击者可通过IIOP协议远程攻击IBMWebSphere服务器，在目标服务端执行任意代码，获取系统权限，进而完全控制服务器。
02
影响范围
IBMWebSphereApplicationServerVersion9.0.0.0-9.0.5.4、8.5.0.0-8.5.5.17、8.0.0.0-8.0.0.15、7.0.0.0-7.0.0.45等多个版本均受漏洞影响。
03
处置建议
目前，IBM官方已经发布补丁修复漏洞，建议广大用户及时确认是否受到漏洞影响，尽快采取修补措施。
附件：补丁链接：