IBM WebSphere Application Server 多個漏洞

影響

• 遠端執行程式碼
• 阻斷服務

受影響之系統或技術

• WebSphere Application Server Liberty 17.0.0.3 至 21.0.0.12 使用 zosConnect-1.0 或 zosConnect-1.2 功能
• WebSphere Application Server version 9.0.0.0 至 9.0.5.10
• WebSphere Application Server version 8.5.0.0 至 8.5.5.20
• WebSphere Application Server version 8.0.0.0 至 8.0.0.15
• WebSphere Application Server version 7.0.0.0 至 7.0.0.45

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

• 安裝供應商提供的修補程式：
  https://www.ibm.com/support/pages/node/6526750

漏洞識別碼

• CVE-2021-4104
• CVE-2021-45046

資料來源

• IBM
• AusCERT

相關連結

• https://www.auscert.org.au/bulletins/ESB-2021.4295
• https://www.ibm.com/support/pages/node/6526750