IBM WebSphere缝隙(CVE-2019-4505) GA黄金甲提供解决规划
颁布功夫 2019-09-21IBM官方颁布的Websphere最新安全补丁中蕴含GA黄金甲ADLab发现并第一功夫提交给官方的安全缝隙，缝隙编号为CVE-2019-4505。通过该缝隙，攻击者能够获取敏感信息而导致进一步利用。该缝隙风险较大，建议实时升级最新安全补丁。
缝隙影响版本：
WebSphere Application Server Version 9.0
WebSphere Application Server Version 8.5
WebSphere Application Server Version 8.0
WebSphere Application Server Version 7.0
以上均为官方支持的版本。
解决规划：
目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：
https://www.ibm.com/support/pages/node/964766
https://www.ibm.com/support/pages/security-bulletin-information-disclosure-websphere-application-server-nd-cve-2019-4505
缝隙扫描：
GA黄金甲天镜脆弱性扫描与治理系统V6.0于2019年9月21日垂危颁布针对该缝隙的升级包，支持对该缝隙进行检测，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描。6070版本升级包为607000243，升级包下载地址：
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，实时对该缝隙进行检测，以便尽快采取防备措施。
京公网安备11010802024551号