云安全日报210707：IBM分布式应用企业管理软件发现执行任意代码漏洞,需要尽快升级
我要评论IBM Spectrum Symphony是IBM公司的一套用于在共享网格上运行计算和数据密集型分布云安式应用程序的企业级管理软件。 7月6日,IBM发布了安全更新,修复了IBM分布式应用企业管理软件中发现的全日执行任意代码等重要漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com/s报2upport/pages/node/6469363
1.CVE-2021-23358 CVSS评分：9.810 严重程度:重要
由于模板函数存在缺陷,Node.js underscore模块可能允许远程攻击者在系统上执70行任意代码。通过使用变量属性发送特制的参数，攻击者可以利用此漏洞在系统上执行任意代码。
2.CVE-2027：1-27568 CVSS评分：9.1 严重程度:重要
Netplex json-smart-v1 和 json-smIBart-v2 容易受到拒绝服务的攻击，这是由 NumberFormatException 中未捕获的异常缺陷引M分起的。通过发送特制的输入,远程攻击者可以利用此漏洞导致库崩溃或获取敏感信息。
受影响的产品和版本
IB布式M Spectrum Symphony 7.2.1, 7.3, 7.3.1版本
解决方案
对于IBM Spectrum Sy应用mphony 7.2.1版本,应用sym-7.2.1-build600507补丁
对于IBM Spectrum S企业ymphony 7.3版本,应用sym-7.3-build600508补丁
对于IBM Spectrum S管理ymphony 7.3.1版本,应用sym-7.3.1-build600509补丁
查看更多漏洞信息 以及升级软件请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
使用Webhook为Kubernetes实现基于标签的权限控制
Kubernetes支持名称空间级别的权限控制。但是，有时这不能满足我们的要求。例如，在Akraino ICN项目中，我们有一些高级权限要求：多个用户可以在同一名称空间中创建，更新或删除一种资源，但不2026-11-16
就政府部门使用人脸识别的法律规制，特别许可使用制度既发挥人脸识别技术之利，又防范人脸识别技术之弊，是一种更加理性的制度安排。就非政府部门使用人脸识别的法律规制，对人脸信息作出比一般个人信息更为严格的特2026-11-16
在过去的两三年中，机器人流程自动化（RPA）在中国的应用量迅猛增长。去年疫情更是大大提高了企业对流程实现自动化的动力，尤其体现在财务会计领域及RPA最擅长的各项日常任务。 近期的行业报告预测，企业在R2026-11-16
AI 驱动的“数字孪生”解放工作效率:初创公司 Viven 获3500万美元种子轮融资，解决员工“不在场”痛点
内部沟通和信息协调是项目推进的常态，然而，当掌握关键信息的员工因休假或时区差异而无法及时回复时，项目进度往往被迫停滞，造成高昂的时间成本。人工智能招聘初创公司 Eightfold 的联合创始人 Ash2026-11-16
9月19日消息，在今日开幕的云栖大会上，阿里云CTO周靖人宣布，通义旗舰模型Qwen-Max全方位升级，性能接近GPT-4o。通义官网和通义APP的后台模型均已切换为Qwen-Max，继续免费为所有用2026-11-16
前不久，IBM宣布IBM Cloud Satellite全面上市，该软件平台使企业能够在其内部数据中心部署来自公有云的服务。 客户可以在他们数据中心或工厂等边缘位置的商用服务器上运行Cloud Sat2026-11-16
最新评论