云安全日报210707:IBM分布式应用企业管理软件发现执行任意代码漏洞,需要尽快升级
IBM Spectrum Symphony是IBM公司的一套用于在共享网格上运行计算和数据密集型分布云安式应用程序的企业级管理软件。 7月6日,IBM发布了安全更新,修复了IBM分布式应用企业管理软件中发现全日的执行任意代码等重要漏洞。以下是漏洞详情:
漏洞详情
来源: https://www.ibm.com/suppo报2rt/pages/node/6469363
1.CVE-2021-23358 CVSS评分:9.8 严重程度:重10要
由于模板函数存在缺陷,Node.js underscore模块可能允许远程攻击者在系统上执行任意代码。70通过使用变量属性发送特制的参数,攻击者可以利用此漏洞在系统上执行任意代码。
2.CVE-2021-7:27568 CVSS评分:9.1 严重程度:重要
Netplex json-smart-v1 和 json-sIBmart-v2 容易受到拒绝服务的攻击,这是由 NumberFormatException 中未捕获的异常缺陷引M分起的。通过发送特制的输入,远程攻击者可以利用此漏洞导致库崩溃或获取敏感信息。
受影响的产品和版本
IBM Sp布式ectrum Symphony 7.2.1, 7.3, 7.3.1版本
解决方案
对于IBM Spectrum S应用ymphony 7.2.1版本,应用sym-7.2.1-build600507补丁
对于IBM Spectrum企业 Symphony 7.3版本,应用sym-7.3-build600508补丁
对于IBM Spectrum S管理ymphony 7.3.1版本,应用sym-7.3.1-build600509补丁
查看更多漏洞信息软件 以及升级请访问官网:
https://www.ibm.com/blogs/psirt/
相关文章:
- https://www.kissthekangaroo.com.au/index.php?route=product/search&tag=谷歌自动批量发帖软件【tg:seogoogle987】,dTE
- https://www.tombow.com/en/search/谷歌自动批量发帖软件【tg:seogoogle987】,prK
- https://www.vietnamconsulate-sf.org/?action=CHECK&s=谷歌自动批量发帖软件【tg:seogoogle987】,3kc
- https://www.world-architects.com/en/search?term=谷歌自动批量发帖软件【tg:seogoogle987】,iR9
- https://www.routesonline.com/search/?query=谷歌自动批量发帖软件【tg:seogoogle987】,jVm
- https://nicolazzi.it/en/?s=谷歌自动批量发帖软件【tg:seogoogle987】,rYl
- https://www.madebyoranges.com/nl/search/谷歌自动批量发帖软件【tg:seogoogle987】,wPB
- https://www.remit.co.jp/vi/?s=谷歌自动批量发帖软件【tg:seogoogle987】GBO
- https://www.sensorshop24.de/catalogsearch/result/index/?type=132&q=谷歌自动批量发帖软件【tg:seogoogle987】,3XX
- https://www.zutari.com/search/谷歌自动批量发帖软件【tg:seogoogle987】,YeO
