云安全日报210601:IBM企业数据管理解决方案发现执行任意代码漏洞,需要尽快升级
IBM Spectrum Scale是IBM公司的一套基于IBM GPFS(专为PB级存储管理而优化的企业文件管理系统)的可扩展的数据及文件管理解决方案。该产品支持帮云安助客户减少存储成本,同时提高云、大数据和分析环境中的安全性和管理效率等。
5月31日,IBM发布了安全更新,修复了企业数据及文件管理解决方案(IBM Spectru全日m Scale)中发现的执行任意代码等重要漏洞。以下是漏洞详情:
漏洞详情
来源: https://www.ibm.com/support/pages/node/645报27629
CVE-2021-29740 CVSS评分:8.4 严重程度:高
IBM Spectrum Scalefile 系统核心组件受格式字符串安全漏洞影响。攻击者可以在进程10内存的上下文中执行任意代码,可能会提升他们的系统权限并通过 root 访问控制整个系统。
受影响的产品和版本
IBM Spectrum Scale 5.0.0至5.0.5.6版60本
IBM Spectrum Scale 5.1.0至5.1.0.3版本
解决方案
IBM已经发布安全更新,对于 IBM Spectrum Scale V5.1.0 到 V5.1.0.1:3,应用可从 FixCentral 获得的 V5.1.1.0 或更高版本:
https://www.ibm.com/support/fixcentral/swg/selectFixIBes?parent=Software%20defined%20storage&product=ibm/StorageSoftware/IBM+SpectruM企m+Scale&release=5.1.0&platform=All&function=all
对于 IBM Spectrum Scale V5.业数0.0 到 V5.0.5.6,请应用 FixCentral 提供的 V5.0.5.7 或更高版本:
https://www.ibm.com/support/fixcentral/s据管wg/selectFixes?parent=Software%20defined%20storage&product=ibm/StorageSoftware理解/IBM+Spectrum+Scale&release=5.0.5&platform=All&function=all
如果您无法应用上述 PTF决方 级别,请联系 IBM 服务以获取并应用您的代码级别的 efix:
对于 IBM Spectrum Scale V5.1.0 到 V5.1.0.3,参考 IJ32754
对于 IBM Spe案发ctrum Scale V5.0.0 到 V5.0.5.6,参考IJ31853
查看更多漏洞信息 以及升级请访问官网:
https://www.ibm.com/blogs/psirt/
相关文章
云梦级11月6日云梦级消息,百济神州(06160)公布2025年第三季度业绩,收入达14.12亿美元,同比增长41%。经调整净利润约3.04亿美元,同比增长489%。 GAAP净利润为1.25亿美元,2026-11-16
云梦级3月26日云梦级消息,连连数字(股票代码:“2598”)今日发布截至2025年12月31日的财报,财报显示,连连数字2025年营收为17.34亿元,较上年同期的13.15亿元增长31.9%。 连2026-11-16
云梦级1月17日云梦级消息,近期,天下秀数字科技(集团)股份有限公司(简称“天下秀”)向港交所递交招股书,拟在香港主板上市,德意志银行、国泰君安国际为其联席保荐人。 天下秀(600556)通过搭建广告2026-11-16
在刚刚过去的2020年,PC领域发生不少令人瞩目的事件。AMD处理器凭借先进的7nm制程遍地开花,NVDIA桌面级RTX 30系显卡一票难求,苹果凭借M1芯片开启笔记本5nm新时代。而反观一直居于行业2026-11-16
12月4日,在2025数智科技生态大会期间,AI+智惠低空生态合作论坛同期举办。来自政产学研各界500余名嘉宾围绕技术创新、产业应用、政策支持等方面进行深入交流。中国电信副总经理唐珂出席并致辞,中国工2026-11-16
云梦级11月5日云梦级消息,据 CNBC 报道, IBM 将在 2025 年第 4 季度进行新一轮裁员,预计波及员工数量,在全球员工总数的占比为“较低的个位数”(low single-digit pe2026-11-16

最新评论