IBM WebSphere Application Server 7.0.0.0 < 7.0.0.45 / 8.0.0.0 < 8.0.0.15 / 8.5.0.0 < 8.5.5.14 / 9.0.0.0 < 9.0.0.7 管理主控台不明不安全的安全性遠端權限提升

high Nessus Plugin ID 106843

語系：

概要

遠端 Web 應用程式伺服器受到一個權限提升弱點影響。

說明

遠端主機上執行的 IBM WebSphere Application Server 版本為 7.0.0.45 之前的 7.0.0.0 版、8.0.0.15 之前的 8.0.0.0 版、8.5.5.14 之前的 8.5.0.0 版，或是 9.0.0.7 之前的 9.0.0.0 版。因此，會受到管理主控台中一個不明權限提升弱點影響。經驗證的遠端攻擊者可加以惡意利用來取得提升的權限。

解決方案

套用 IBM WebSphere Application Server 7.0 Fix Pack 45 (7.0.0.45) (可用目標時間為 2018 年第 2 季) / 8.0 Fix Pack 15 (8.0.0.15) (可用目標時間為 2018 年第 2 季) / 8.5 Fix Pack 14 (8.5.5.14) (可用目標時間為 2018 年第 3 季) / 9.0 Fix Pack 7 (9.0.0.7) (可用目標時間為 2018 年第 1 季) 或更新版本。或者，升級版本至過渡期修正所需的最低 Fix Pack 等級，然後套用過渡期修正 PI89498。