■ 漏洞描述
WebSphere Application Server是企业级Web中间件，由于其可靠、灵活和健壮的特点，被广泛应用于企业的Web服务中。影响面较大，请相关用户尽快采取措施进行防护。
IBM官方发布通告修复了WebSphere Application Server（WAS）中的远程代码执行（CVE-2020-4450）漏洞，此漏洞由IIOP协议上的反序列化造成，
未经身份认证的攻击者可以通过IIOP协议远程攻击WAS服务器，在目标服务端执行任意代码，获取系统权限，进而接管服务器。

 
■ 影响范围
WebSphere Application Server 9.0.0.0 - 9.0.5.4
WebSphere Application Server 8.5.0.0 - 8.5.5.17
WebSphere Application Server 8.0.0.0 - 8.0.0.15
WebSphere Application Server 7.0.0.0 - 7.0.0.45
注：WebSphere Application Server V7.0 和 V8.0官方已停止维护。

 
■ 漏洞检测
检测方法：
1、方法一：登录websphere管理平台首页查看版本信息。
2、进入/opt/IBM/WebSphere/AppServer/bin目录下，执行./versionInfo.sh即可查看当前版本，查看Package日期，如果低于20200603则说明存在安全风险。

 
■ 漏洞修复
更新补丁：
https://www.ibm.com/support/pages/node/6220276

 
■ 临时修复
1、关闭WebSphere服务
2、禁止开放公网

 
■ 漏洞详情
https://mp.weixin.qq.com/s/sNHUtZXH58Ya77cG7noIpg