IBM WebSphere Application Server 7.0.0.0 < 7.0.0.45 / 8.0.0.0 < 8.0.0.15 / 8.5.0.0 < 8.5.5.14 / 9.0.0.0 < 9.0.0.7 管理控制台不明的不安全安全远程权限提升

high Nessus 插件 ID 106843

语言：

简介

远程 Web 应用程序服务器受到特权提升漏洞的影响。

描述

远程主机上运行的 IBM WebSphere Application Server 是低于 7.0.0.45的 7.0.0.0、低于 8.0.0.15 的 8.0.0.0、低于 8.5.5.14 的 8.5.0.0 或低于 9.0.0.7 的 9.0.0.0。因此，该服务器受到管理控制台中一个不明权限提升漏洞的影响。经身份验证的远程攻击者可利用此问题获得提升的权限。

解决方案

应用 IBM WebSphere Application Serve 版本 7.0 Fix Pack 45 (7.0.0.45)（目标可用性 2Q 2018）/8.0 Fix Pack 15 (8.0.0.15)（目标可用性 2Q 2018）/8.5 Fix Pack 14 (8.5.5.14)（目标可用性 3Q 2018）/9.0 Fix Pack 7 (9.0.0.7)（目标可用性 1Q 2018）或更高版本。或者，升级到临时补丁所需的最低 Fix Pack 级别，然后应用临时补丁 PI89498。