【缝隙公告】IBM WebSphere 远程代码执行缝隙(CVE-2025-36038)

颁布功夫 2025-07-03

一、缝隙概述


缝霞称

IBM WebSphere 远程代码执行缝隙

CVE   ID

CVE-2025-36038

缝隙类型

RCE

发现功夫

2025-07-03

缝隙评分

9.0

缝隙等级

严沉

攻击向量

网络

所需权限

无

利用难度

高

用户交互

不必要

PoC/EXP

未公开

在野利用

未发现


IBM WebSphere是IBM提供的一套企业级中央件平台，，，，，重要用于构建、部署和治理基于Java的利用法式。 。。。。。。其主题组件WebSphere Application Server（WAS）支持JEE尺度，，，，，具备高可用性、可扩大性和安全性，，，，，宽泛利用于金融、电信、当局等关键行业的企业级系统中。 。。。。。。


2025年7月3日，，，，，8827太阳集团集团VSRC监测到IBM WebSphere Application Server存在一个远程代码执行缝隙，，，，，原因是系统对不受信赖数据反序列化处置不当。 。。。。。。攻击者可通过机关特定序列化对象，，，，，在无需认证和用户交互的情况下远程执行肆意代码，，，，，进而齐全节造受影响系统。 。。。。。。攻击复杂度高但一旦成功可造成严沉后果。 。。。。。。


二、影响领域


8.5.0.0 ≤ IBM WebSphere Application Server ≤ 8.5.5.27  
9.0.0.0 ≤ IBM WebSphere Application Server ≤ 9.0.5.24。 。。。。。。


三、安全措施


3.1 升级版本


建议用户优先通过装置用于建复APAR PH66674的Interim Fix补丁来建复该缝隙。 。。。。。。在此之前，，，，，应先将IBM WebSphere Application Server升级至所需的最低Fix Pack版本，，，，，合用于8.5.0.0至8.5.5.27和9.0.0.0至9.0.5.24版本的用户。 。。。。。。


另可选择直接升级至蕴含建复的正式版本，，，，，其中WebSphere 8.5用户可升级至Fix Pack 8.5.5.28或更高版本，，，，，WebSphere 9.0用户可升级至Fix Pack 9.0.5.25或更高版本（均打算于2025年第三季度颁布）。 。。。。。。


下载链接：https://www.ibm.com/support/pages/node/7237824/


3.2 一时措施


暂无。 。。。。。。


3.3 通用建议


?定期更新系统补�。 。。。。。。�，，，削减系统缝隙，，，，，提升服务器的安全性。 。。。。。。
?加强系统和网络的接见节造，，，，，批改防火墙战术，，，，，关关非必要的利用端口或服务，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，削减攻击面。 。。。。。。
?使用企业级安全产品，，，，，提升企业的网络安全机能。 。。。。。。
?加强系统用户和权限治理，，，，，启用多成分认证机造和最幼权限准则，，，，，用户和软件权限应维持在最低限度。 。。。。。。

?启用强密码战术并设置为定期批改。 。。。。。。


3.4 参考链接


https://www.ibm.com/support/pages/node/7237967
https://nvd.nist.gov/vuln/detail/CVE-2025-36038