云安全日报210225：IBM消息传递网关发现执行任意代码漏洞,需要尽快升级
我要评论IBM WIoTP Message Gateway是IBM公司用于MQTT(消息队列遥测传输协议,包括mqttv5云安、HTML5 WebSockets、JMS）的可扩展、高可用的消息传递网关。
2月24日,IBM发布了安全更新,修复了M全日essage Gateway中发现的执行任意代码等漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ib报2m.com/support/pages/node/6417051
1.CVE-2020-27221 CVSS评分：9.8 严10重程度:重要
IBM MessageGateway使用的IBM Runtime Environment Java版本8.0中存22在多个漏洞。当虚拟机或JNI本机从UTF-8字符转换为平台编码时，Eclipse OpenJ9容易受到基于堆栈5：的缓冲区溢出的影响。通过发送一个过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
2IB.CVE-2020-1971 CVSS评分：7.5 严重程度:高
由于NULL指针取消引用，OpenSSL容易受到拒绝M消服务的攻击。如果GENERAL_NAME_cmp函数包含EDIPARTYNAME，则攻击者可能利用此漏洞导致应息传用程序崩溃。
3. CVE-2020-14803 CVSS评分：5.3 严重程度:中等
IBM MessageGateway使用递网的IBM Runtime Environment Java版本8.0中存在多个漏洞。Java SE中的未指定漏洞可能允许未经关发身份验证的攻击者使用未知攻击向量来获取敏感信息，从而导致较低的机密性影响。
受影响的产品和版本
BM WIoTP Me现执ssageGateway 5.0.0.1
解决方案
IBM WIoTP MessageGateway 升级至5.0.0.2可修行任复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
描述 seed() 方法改变随机数生成器的种子，可以在调用其他随机模块函数之前调用此函数。 语法 以下是 seed() 方法的语法： import random random.seed ( [x] )2026-11-16
云梦级1月16日云梦级消息，1月16日，深交所官网显示，天海汽车电子集团股份有限公司（简称“天海电子”）深主板IPO项目获得上市委审议通过。这是2026年首单过会的主板IPO项目。 天海电子于20252026-11-16
近日，微软在一次发布会上强调了神经处理单元（NPU）在提升 Windows 智能化方面的重要性，尽管该技术目前并不在硬件要求列表中。NPU 通常与 CPU 集成，旨在加速本地推理并降低功耗。这种技术广2026-11-16
Twitter绗�簩瀛ｅ害钀ユ敹11.9浜跨編鍏� 鍚屾瘮鎵�簭涓虹泩
鏂版氮绉戞妧璁� 鍖椾含鏃堕棿7鏈�23鏃ュ噷鏅ㄦ秷鎭�紝鎹�姤閬擄紝Twitter浠婂ぉ鍏�竷浜嗘埅鑷�6鏈�30鏃ョ殑2021璐㈠勾绗�簩瀛ｅ害璐㈡姤銆傛姤鍛婃樉绀猴紝Twitter绗�簩瀛ｅ害钀2026-11-16
撰文 | 李信马 题图 | AI生图 如果将人工智能看作是一场席卷人类社会的技术改革，那由海量的司机、卡车、货物，和密密麻麻的交通路线、仓储节点组成的物流行业，这紧贴现实世界的庞大产业集群，一定是AI2026-11-16
据报道，12 月 20 日，华为云计算技术有限公司贵安园区开园暨华为全球培训中心开业典礼在国家级新区贵安新区举行。这标志着华为云贵安数据中心历时 5 年建设正式商用。这也是华为云最大的云数据中心，未来2026-11-16
最新评论