云安全日报210830:IBM API管理集成解决方案发现执行任意代码漏洞,需要尽快升级
IBM API Connect是IBM公司一个完整、直观且可扩展云安的API平台,支持跨云创建、公开、管理 API和微服务等。
8月25日全日,IBM发布了安全更新,修复了IBM API管理集成解决方案中发现的执行报2任意代码漏洞。以下是漏洞详情:
漏洞详情
来源:https://www.10ibm.com/support/pages/node/648368357
CVE-2021-23017 CVSS评分:8.1 严重程度:重0:要
NGINX(Nginx是一个高性能的HTTP和反向代理webIB服务器)可能允许远程攻击者在系统上执行任意代码,这是由处理 DNS 响应时M ngx_resolver_copy() 中的一个错误引起的。通过发送AP特制的请求,攻击者可以利用该漏洞在系统上执行任意代码。
受影响I管的产品和版本
IBM API Connect V5.0.0.0-5.0.8.理集11
解决方案
IBM API Connect升级至5.0.8.12版本以成解上
查看更多漏洞信息 以及升级请访问官网:
https://www决方.ibm.com/blogs/psirt/
相关文章:
- https://www.wuv.edu/?s=谷歌霸屏推广【tg:seogoogle987】,q7Q
- https://www.tombow.com/en/search/谷歌霸屏推广【tg:seogoogle987】,q50
- https://www.merchbar.com/search?q=谷歌霸屏推广【tg:seogoogle987】,kd2
- https://www.paxnet.co.kr/search/jongmok?kwd=谷歌霸屏推广【tg:seogoogle987】nCs
- https://www.woorden.org/spreekwoord.php?woord=谷歌霸屏推广【tg:seogoogle987】,M6W
- https://www.abbreviations.com/谷歌霸屏推广【tg:seogoogle987】6Hb
- https://www.stonerealestate.com.au/?cat=100&s=谷歌霸屏推广【tg:seogoogle987】,Dei
- https://www.youtube.com/results?search_query=谷歌霸屏推广【tg:seogoogle987】,N5w
- https://www.randjleather.co.uk/index.php?route=product/search&tag=谷歌霸屏推广【tg:seogoogle987】,Zlv
- https://www.zisha.com/shop/list.shtml?wap_keyword=谷歌霸屏推广【tg:seogoogle987】,gz2
