漏洞情报 | WebSphere Application Server 特权提升漏洞

0x01 漏洞描述

IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品，是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。

360漏洞云检测到IBM WebSphere Application Server存在特权提升漏洞（CVE-2021-29736），远程攻击者可利用该漏洞在系统上获得更高的权限。

0x02 危害等级

中危

0x03 影响版本

WebSphere Application Server 9.0

WebSphere Application Server 8.5

WebSphere Application Server 8.0

WebSphere Application Server 7.0

0x04 修复版本

临时修复 PH34690

WebSphere Application Server 9.0.5.9 (预计2021年第三季度发布)

WebSphere Application Server 8.5.5.21 (预计2022年第一季度发布)

0x05 修复建议

厂商已发布临时修复，用户请尽快应用临时修复，并在正式修复发布后及时更新至安全版本。