您现在的位置是：热点 >>正文

云安全日报210804：IBM企业全面集成需求平台发现执行任意代码漏洞,需要尽快升级

热点653489人已围观

简介...

IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的IBM Integration Bus 技云安术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。

8月3日,IBM发布了安全更新,修复了IBM Ap全日p Connect Enterprise中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/647报27592

CVE-2021-33195 CVSS评分：7.3 严重程度:重要

IBM App Connect Enterprise Certified Container存在漏洞,Golang G10o可能允许远程攻击者在系统上执行任意代码，原因是在网络中的 LookupCNAME、LookupSRV、LookupMX、LookupNS 和 LookupAddr 函数中不遵循 RFC80 1035 规则。通过发送特制的请求，攻击者可以利用该漏洞在系统上执行任意代码。这会影响 Operator 本身和ACE服务器映像。

受影响的产品和版本

App Connect Enterpri4：se Certified Container 1.0 with Operator

App Connect Enterprise Certified Container 1.1 with Operator

ApIBp Connect Enterprise Certified Container 1.2 with Operator

App Connect Enterprise Certified ContaiM企ner 1.3 with Operator

App Connect Enterprise Certified Container 1.4 with Operator

解决方案

App Connect Ente业全rprise Certified Container 1.0、1.2、1.3 和 1.4 CD:

升级到 App Connect Enterprise Certified Container Operator面集 版本 1.5.0（在 CASE 1.5.0 中可用）或更高版本，并确保所有 Integration Server 组件都在 12.0.1.0-r1 或更高版本。

App Connect Enterpr成需ise Certified Container 1.1 LTS:

升级到 App Connect Enterprise Certified Container Operator 1.1.2 EUS（在 CAS求平E 1.1.2 中可用）或更高版本，并确保所有 Integration Server 组件都在 11.0.0.13-r1-eus 或更高版本。

查看更多漏洞信息 以及升级请访问官网：

https:台发//www.ibm.com/blogs/psirt/

Tags：

上一篇：云安全日报210520：思科网络管理解决方案发现执行任意命令漏洞，需要尽快升级

下一篇：标签: 罗永浩 真还传 科技春晚

相关文章

  • 标签: 抖音 验证助手 反诈工具 老年用户

    热点

    云梦级6月30日云梦级消息，抖音官方宣布，为符合老年用户的使用习惯，对反诈工具“验证助手”进行了针对性升级，新增语音录入、图片文本提取等功能，降低操作门槛。 据介绍，过去用户需先判断自己要核验的是电话...

    【热点】

    阅读更多

  • 标签: 新茶饮

    热点

    撰文 | 曹双涛 编辑 | 杨博丞 题图 | IC Photo 这个春节，县城奶茶店的爆单不是偶然，更像一种消费结构的“显影”。 大年初一，云梦级在安徽省界首市走访发现，多家新茶饮门店排队数字一路飙升...

    【热点】

    阅读更多

  • 标签: 电动两轮车

    热点

    撰文 | 张 宇 编辑 | 杨博丞 题图 | 图虫创意 2025年12月1日，中国电动两轮车行业发展史上的一个标志性节点降临。随着“旧国标”电动两轮车全面停售，行业彻底告别了过去二十余年的粗放式增长模...

    【热点】

    阅读更多


热门文章

最新文章

友情链接