云安全日报210425:IBM数据保护平台发现执行任意代码漏洞,需要尽快升级

IBM Spectrum Protect(前称Tivoli Storage Manager)是IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点,并支持。

IBM Spectrum Protect(前称Tivoli Storage Manager)是IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点,并支持对所有规模的虚拟、物理和云环境进行备份和恢复。

4月24日,IBM发布了安全更新,修复了IBM Spectrum Protect中发现的执行任意代码等重要漏洞。以下是漏洞详情:

漏洞详情

来源: https://www.ibm.com/support/pages/node/6446273

1.CVE-2020-13576 CVSS评分:9.8 严重程度:重要

Genivia gSOAP可能允许远程攻击者在系统上执行任意代码,这是由整数溢出漏洞来缓冲WS-Addressing插件功能中的溢出所致。通过发送特制的SOAP请求,攻击者可以利用此漏洞在系统上执行任意代码。

2.CVE-2021-21783 CVSS评分:9.8 严重程度:重要

Genivia gSOAP可能允许远程攻击者由于WS-Addressing插件功能中的错误而在系统上执行任意代码。通过发送特制的SOAP请求,攻击者可以利用此漏洞在系统上执行任意代码。

3.CVE-2020-13575 CVSS评分:7.5 严重程度:高

Genivia gSOAP容易受到拒绝服务的影响,这是由WS-Addressing插件功能中的NULL指针取消引用缺陷引起的。通过发送特制的SOAP请求,远程攻击者可以利用此漏洞导致拒绝服务状况。

受影响的产品和版本

IBM Spectrum Protect for Virtual Environments:

适用于VMware的数据保护 8.1.0.0-8.1.11.0

解决方案

IBM Spectrum Protect for Virtual Environments升级 8.1.12版本可修复

查看更多漏洞信息 以及升级请访问官网:

https://www.ibm.com/blogs/psirt/

为TA充电
共{{data.count}}人
人已赞赏
云计算

为什么Python是机器学习的理想选择?

2021-4-25 15:25:22

云计算

514位演员倡议清理未授权短视频!官方:坚决整治

2021-4-25 15:46:24

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索