IBM WebSphere Application Server（WAS）是由美国IBM公司开发的一款应用服务器，作为Java EE和Web服务应用程序的平台，同时也是IBM WebSphere软件平台的基础。在安装并部署Rational Asset Manager后，企业能够在分布式开发环境中有效管理和重用各种类型的资产。
2023年1月4日，IBM发布了安全更新，以修复IBM WebSphere Application Server中发现的一些重要漏洞。以下是相关漏洞的详细信息：
漏洞详情
来源: https://www.ibm.com/support/pages/node/6395488
CVE-2020-4329 严重程度: 重要
在部署了Rational Asset Manager（RAM）的WebSphere Application Server（WAS）管理控制台中，发现了一个漏洞，该漏洞允许远程攻击者通过类属性访问类加载器，同时经过身份验证的攻击者可能因不正确的参数检查而获取敏感信息，从而可能进行欺骗攻击。
受影响的产品和版本
上述漏洞影响部署了IBM Rational Asset Manager 7.5.1、7.5.2.x、7.5.3.x和7.5.4.x的以下WAS版本：
IBM WebSphere Application Server版本7.0、8.0、8.5和9.0。
解决方案
对于传统的WebSphere Application Server和WebSphere Application Server Hypervisor Edition：
对于V9.0.0.0至9.0.5.3：
- 根据临时修订要求升级到最低修订包级别，然后应用临时修订PH20847。
- 或者，应用修订包9.0.5.4或更高版本（目标可用性为2020年第二季度）。
对于V8.5.0.0到8.5.5.17：
- 根据临时修订要求升级到最低修订包级别，然后应用临时修订PH20847。
- 或者，应用修订包8.5.5.18或更高版本（目标可用性为2020年第三季度）。
对于V8.0.0.0到8.0.0.15：
- 升级到8.0.0.15，然后应用临时修订PH20847。
对于V7.0.0.0到7.0.0.45：
- 升级到7.0.0.45，然后应用临时修订PH20847。
欲了解更多漏洞信息及升级详情，请访问官网：
(图片)
[[[IMG_1]]]
[[[IMG_2]]]
[[[IMG_3]]]
[[[IMG_4]]]
