IBM Sterling B2B Integrator是美國IBM公司的一套集成了重要的B2B流程、交易和關(guān)系的軟件。該軟件支持與不同的合作伙伴社區(qū)之間實現(xiàn)復(fù)雜的B2B流程的安全集成。gEn28資訊網(wǎng)——每日最新資訊28at.com

4月18日,IBM發(fā)布了安全更新,修復(fù)了IBM企業(yè)B2B平臺中發(fā)現(xiàn)的多個XStream安全漏洞。以下是漏洞詳情：gEn28資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情gEn28資訊網(wǎng)——每日最新資訊28at.com

來源: https://www.ibm.com/support/pages/node/6573057gEn28資訊網(wǎng)——每日最新資訊28at.com

1.CVE-2021-39141 CVSS評分：8.5 嚴(yán)重程度:重要gEn28資訊網(wǎng)——每日最新資訊28at.com

XStream可能允許遠程經(jīng)過身份驗證的攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由不安全的反序列化缺陷引起的。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。gEn28資訊網(wǎng)——每日最新資訊28at.com

2.CVE-2021-39144 CVSS評分：8.5 嚴(yán)重程度:重要gEn28資訊網(wǎng)——每日最新資訊28at.com

XStream可能允許經(jīng)過身份驗證的遠程攻擊者在系統(tǒng)上執(zhí)行由不安全的反序列化缺陷引起的任意命令。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意命令。gEn28資訊網(wǎng)——每日最新資訊28at.com

3.CVE-2021-39145 CVSS評分：8.5 嚴(yán)重程度:重要gEn28資訊網(wǎng)——每日最新資訊28at.com

XStream可能允許遠程身份驗證的攻擊者在系統(tǒng)上執(zhí)行由不安全的反序列化缺陷引起的任意代碼。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。gEn28資訊網(wǎng)——每日最新資訊28at.com

4.CVE-2021-39146 CVSS評分：8.5 嚴(yán)重程度:重要gEn28資訊網(wǎng)——每日最新資訊28at.com

XStream可能允許遠程身份驗證的攻擊者在系統(tǒng)上執(zhí)行由不安全的反序列化缺陷引起的任意代碼。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。gEn28資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品和版本gEn28資訊網(wǎng)——每日最新資訊28at.com

IBM Sterling B2B Integrator 6.0.0.0 - 6.0.3.5, 6.1.0.0 - 6.1.1.0版本gEn28資訊網(wǎng)——每日最新資訊28at.com

解決方案gEn28資訊網(wǎng)——每日最新資訊28at.com

IBM Sterling B2B Integrator 6.0.0.0 - 6.0.3.5升級至6.0.3.6版本可修復(fù)。gEn28資訊網(wǎng)——每日最新資訊28at.com

IBM Sterling B2B Integrator 6.1.0.0 - 6.1.1.0升級至6.1.1.1版本可修復(fù)。gEn28資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網(wǎng)：gEn28資訊網(wǎng)——每日最新資訊28at.com

https://www.ibm.com/blogs/psirt/gEn28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://m.www897cc.com/showinfo-119-2285-0.html云安全日報220419：IBM企業(yè)B2B平臺發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 亞馬遜云計算主管：AWS將保持云服務(wù)領(lǐng)先地位 不打算將其分拆

下一篇： 云計算開發(fā)：Python3數(shù)學(xué)函數(shù)abs()方法詳解