云安全日报210425：IBM数据保护平台发现执行任意代码漏洞,需要尽快升级
我要评论IBM Spectrum Protect（前称Tivoli Storage Manager）是IBM公司的一套数据保云安护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
4月24日,IBM全日发布了安全更新,修复了IBM Spectrum Protect中发现的执行任意代码等重要漏洞。以下是漏洞详情：
漏洞详报2情
来源: https://www.ibm.com/support/pages/node/6446273
1.CVE-210020-13576 CVSS评分：9.8 严重程度:重要
Genivia gSOAP可能允许远程攻击者在系统上执行任意代码，这42是由整数溢出漏洞来缓冲WS-Addressing插件功能中的溢出所致。通过发送特制的SOAP请求，攻击者可以利用此漏5：洞在系统上执行任意代码。
2.CVE-2021-21783 CVSS评分：9.8 严重程度:重要
Genivia gSOAIBP可能允许远程攻击者由于WS-Addressing插件功能中的错误而在系统上执行任意代码。通过发送特制的SOAP请M数求，攻击者可以利用此漏洞在系统上执行任意代码。
3.CVE-2020-13575 CVSS评分：7.5 严重程度:高
Ge据保nivia gSOAP容易受到拒绝服务的影响，这是由WS-Addressing插件功能中的NULL指针取消引用缺陷护平引起的。通过发送特制的SOAP请求，远程攻击者可以利用此漏洞导致拒绝服务状况。
受影响的产品和版本
IBM Spect台发rum Protect for Virtual Environments：
适用于VMware的数据保护 8.1.0.0-现执8.1.11.0
解决方案
IBM Spectrum Protect for Virtual Environments升级 8.行任1.12版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psir意代t/
相关文章
云梦级12月24日云梦级消息，哈弗原总经理赵永坡12月21日在社交媒体上宣布：“从今天开始，我就是魏牌的CEO。”这也是长城汽车魏牌又一次官宣换帅，魏牌在成立的9年时间里，累计销量60万辆左右，却换了2026-11-16
新浪科技讯 北京时间6月23日上午消息，Twitter准备推出新的内容订阅功能和售票功能，让用户赚到更多钱。为了测试新功能，Twitter开始接受用户申请，申请通过后就能参加测试。 Twitter用户2026-11-16
6月19日消息，今日，腾讯云首次披露行业大模型研发最新进展，依托腾讯云TI平台打造行业大模型精选商店，为客户提供MaaS（Model-as-a-Service）一站式服务，助力客户构建专属大模型及智能2026-11-16
Figma牵手Google引入Gemini模型：1300万设计师迎来AI助手，图像生成延迟暴降50%
设计平台Figma正在用AI重塑设计师的工作方式。该公司周四宣布与Google达成合作，为其设计软件引入更多AI功能。虽然Figma此前已经推出了自己的AI应用构建工具，但与Google的新集成将为设2026-11-16
豆包宣布正式上线未成年人保护模式。家长朋友们输入密码，开启该模式后，推荐视频、浏览第三方网页、和豆包以外的智能体对话、AI创作功能将被默认关闭。 开启该功能后，翻译、深入研究等功能仍能正常使用。官方表2026-11-16
云安全日报211202：Ubuntu网络安全服务库发现执行任意代码漏洞，需要尽快升级
网络安全服务（Network Security Services，简称NSS）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，它提供服务器侧硬件TLS/SSL加速和客户端侧智能卡的可选支持。12026-11-16
最新评论