websphere application server 多个高危漏洞 -正规网赌十大娱乐棋牌

我的位置：

websphere application server 多个高危漏洞

cnnvd编号：未知
危害等级：高危
cve编号：cve-2021-20453/cve-2021-20454
漏洞类型：未知
威胁类型：未知
厂商：未知
漏洞来源：深信服
发布时间：2021-05-08
更新时间：2021-05-08

漏洞简介

1、组件介绍

websphere是ibm的软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变web应用程序和跨平台、跨产品正规网赌十大娱乐棋牌的解决方案所需要的整个中间件基础设施，如服务器、服务和工具。websphere提供了可靠、灵活和健壮的软件。

websphere application server 是该设施的基础，其他所有产品都在它之上运行。websphere process server基于websphere application server和websphere enterprise service bus，它为面向服务的体系结构(soa)的模块化应用程序提供了基础，并支持应用业务规则，以驱动支持业务流程的应用程序。高性能环境还使用 websphere extended deployment作为其基础设施的一部分。为其他 websphere产品提供了广泛的其他服务。

2、漏洞描述

2021年4月23日,深信服安全团队监测到websphere application server官方发布了一则安全通告，通告披露了websphere application server组件存在2个高危漏洞，漏洞编号：cve-2021-20453,cve-2021-20454。

cve-2021-20453:xml外部实体注入漏洞

评分：8.2，威胁等级：高危。ibm websphere application server在处理xml数据时容易受到xml外部实体注入（xxe）攻击。远程攻击者可利用此漏洞来窃取敏感信息。

cve-2021-20454:xml外部实体注入漏洞

评分：8.2，威胁等级：高危。ibm websphere application server在处理xml数据时容易受到xml外部实体注入（xxe）攻击。远程攻击者可利用此漏洞来窃取敏感信息。