【误差通告】IBM WebSphere 远程代码执行误差(CVE-2025-36038)
宣布时间 2025-07-03一、误差概述
误差名称 | IBM WebSphere 远程代码执行误差 | ||
CVE ID | CVE-2025-36038 | ||
误差类型 | RCE | 发明时间 | 2025-07-03 |
误差评分 | 9.0 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 高 | 用户交互 | 不需要 |
PoC/EXP | 未果真 | 在野使用 | 未发明 |
IBM WebSphere是IBM提供的一套企业级中心件平台，主要用于构建、安排和治理基于Java的应用程序 。其焦点组件WebSphere Application Server（WAS）支持JEE标准，具备高可用性、可扩展性和清静性，普遍应用于金融、电信、政府等要害行业的企业级系统中 。
2025年7月3日，尊龙凯时集团VSRC监测到IBM WebSphere Application Server保存一个远程代码执行误差，缘故原由是系统对不受信托数据反序列化处置惩罚不当 。攻击者可通过结构特定序列化工具，在无需认证和用户交互的情形下远程执行恣意代码，进而完全控制受影响系统 。攻击重漂后高但一旦乐成可造成严重效果 。
二、影响规模
三、清静步伐
3.1 升级版本
建议用户优先通过装置用于修复APAR PH66674的Interim Fix补丁来修复该误差 。在此之前，应先将IBM WebSphere Application Server升级至所需的最低Fix Pack版本，适用于8.5.0.0至8.5.5.27和9.0.0.0至9.0.5.24版本的用户 。
下载链接：https://www.ibm.com/support/pages/node/7237824/
3.2 暂时步伐
暂无 。
3.3 通用建议
?启用强密码战略并设置为按期修改 。
京公网安备11010802024551号