2020年4月13日，阿里云应急响应中心监测到WebSphere Application Server于近日修复了两个位于WebSphere SOAP Connector服务中的远程代码执行漏洞。
漏洞描述
WebSphere Application Server 是一款由IBM 公司开发的高性能的Java 中间件服务器。WebSphere官方于近日修复了两个位于WebSphere SOAP Connector服务中的远程代码执行漏洞，其CVE编号分别为CVE-2020-4276、CVE-2020-4362。攻击者通过构造恶意请求攻击WebSphere SOAP Connector服务，可以在未授权的情况下在目标服务端执行任意恶意代码，获取系统权限。阿里云应急响应中心提醒 WebSphere Application Server 用户尽快采取安全措施阻止漏洞攻击。
影响版本
WebSphere Application Server 9.0.x
WebSphere Application Server 8.5.x
WebSphere Application Server 8.0.x
WebSphere Application Server 7.0.x
安全建议
1. 将 WebSphereSOAP Connector 默认监听端口（默认8880）设置为禁止对外开放，或仅对可信对象开放。
2. 各版本WebSphere Application Server升级至最新版，并安装相应的安全补丁PH21511 及PH23853
相关链接
https://www.ibm.com/support/pages/node/6174417
https://www.ibm.com/support/pages/node/6118222
我们会关注后续进展，请随时关注官方公告。
如有任何问题，可随时通过工单或服务电话95187联系反馈。
阿里云应急响应中心
2020.04.13