【误差通告】IBM WebSphere 远程代码执行误差(CVE-2025-36038)

宣布时间 2025-07-03

一、误差概述


误差名称

IBM WebSphere 远程代码执行误差

CVE   ID

CVE-2025-36038

误差类型

RCE

发明时间

2025-07-03

误差评分

9.0

误差品级

严重

攻击向量

网络

所需权限

无

使用难度

高

用户交互

不需要

PoC/EXP

未果真

在野使用

未发明


IBM WebSphere是IBM提供的一套企业级中心件平台，，，，，，主要用于构建、安排和治理基于Java的应用程序。。。。。。其焦点组件WebSphere Application Server（WAS）支持JEE标准，，，，，，具备高可用性、可扩展性和清静性，，，，，，普遍应用于金融、电信、政府等要害行业的企业级系统中。。。。。。


2025年7月3日，，，，，，918博天堂集团VSRC监测到IBM WebSphere Application Server保存一个远程代码执行误差，，，，，，缘故原由是系统对不受信任数据反序列化处置惩罚不当。。。。。。攻击者可通过结构特定序列化工具，，，，，，在无需认证和用户交互的情形下远程执行恣意代码，，，，，，进而完全控制受影响系统。。。。。。攻击重漂后高但一旦乐成可造成严重效果。。。。。。


二、影响规模


8.5.0.0 ≤ IBM WebSphere Application Server ≤ 8.5.5.27  
9.0.0.0 ≤ IBM WebSphere Application Server ≤ 9.0.5.24。。。。。。


三、清静步伐


3.1 升级版本


建议用户优先通过装置用于修复APAR PH66674的Interim Fix补丁来修复该误差。。。。。。在此之前，，，，，，应先将IBM WebSphere Application Server升级至所需的最低Fix Pack版本，，，，，，适用于8.5.0.0至8.5.5.27和9.0.0.0至9.0.5.24版本的用户。。。。。。


另可选择直接升级至包括修复的正式版本，，，，，，其中WebSphere 8.5用户可升级至Fix Pack 8.5.5.28或更高版本，，，，，，WebSphere 9.0用户可升级至Fix Pack 9.0.5.25或更高版本（均妄想于2025年第三季度宣布）。。。。。。


下载链接：https://www.ibm.com/support/pages/node/7237824/


3.2 暂时步伐


暂无。。。。。。


3.3 通用建议


?按期更新系统补�。。。。。。�，，，，镌汰系统误差，，，，，，提升效劳器的清静性。。。。。。
?增强系统和网络的会见控制，，，，，，修改防火墙战略，，，，，，关闭非须要的应用端口或效劳，，，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，，，镌汰攻击面。。。。。。
?使用企业级清静产品，，，，，，提升企业的网络清静性能。。。。。。
?增强系统用户和权限治理，，，，，，启用多因素认证机制和最小权限原则，，，，，，用户和软件权限应坚持在最低限度。。。。。。

?启用强密码战略并设置为按期修改。。。。。。


3.4 参考链接


https://www.ibm.com/support/pages/node/7237967
https://nvd.nist.gov/vuln/detail/CVE-2025-36038