CVE-2024-45076 (CVSS 9.9)：IBM webMethods 存在严重漏洞

IBM 针对其 webMethods Integration Server 发布了重要安全公告，披露了多个漏洞，这些漏洞可能允许经过身份验证的用户执行任意命令、提升权限并访问敏感文件。这些漏洞影响该软件的 10.15 版本，构成重大风险，其中一个漏洞的 CVSS 评分为 9.9。

漏洞解释：

• CVE-2024-45076 (CVSS 9.9)：一个高严重性漏洞，允许经过身份验证的用户在底层操作系统上上传和执行恶意文件。此漏洞使攻击者能够对服务器进行大量控制，可能导致数据泄露、服务中断，甚至整个系统被入侵。

• CVE-2024-45075 (CVSS 8.8)：另一个严重问题允许经过身份验证的用户在未经适当身份验证的情况下创建调度程序任务，从而导致权限提升。攻击者可以利用此漏洞获得管理访问权限，从而进一步扩大对系统的控制。

• CVE-2024-45074 (CVSS 6.5)：一个中等严重性漏洞允许经过身份验证的用户遍历目录，从而可能访问超出其预期范围的敏感文件。虽然不像以前的漏洞那么严重，但此漏洞仍可能导致未经授权的数据泄露。

受影响的用户：

强烈建议运行 IBM webMethods Integration 版本 10.15 的组织立即应用建议的修复程序。这些漏洞的潜在影响非常大，因此必须立即采取行动来保护您的系统和数据。

补救措施：

IBM 已发布适用于 Integration Server 的 Corefix 14 来解决这些漏洞。建议用户尽快使用 Update Manager 下载并安装此修复程序。延迟修复可能会使您的系统面临严重的安全风险。

原文始发于微信公众号（独眼情报）：CVE-2024-45076 (CVSS 9.9)：IBM webMethods 存在严重漏洞