云安全日报220614：IBM i操作系统发现HTTP请求走私攻击漏洞，需要尽快升级
我要评论6月13日,IBM公司发布了安全更新，修复了IBM i操作系统HTTP Server服务中发现的HTTP请求云安走私和缓冲区溢出攻击漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.ibm.com/supp全日ort/pages/node/6594551
1.CVE-2022-22720 CVSS评分：7.3 严重程度:高
A报2pache HTTP Server 容易受到 HTTP 请求走私的攻击，这是由于在丢弃请求正文时遇到错误时无法关闭入站连接20造成的。攻击者可以利用此漏洞毒害 Web 缓存、绕过 Web 应用程序防火墙保护并进行 XSS 攻击。
2.CVE-2022-6122721 CVSS评分：7.3 严重程度:高
Apache HTTP Server 容易受到由整数溢出引起的缓冲区溢出的影4：响。如果将 LimitXMLRequestBody 设置为允许大于 350MB 的请求正文，远程攻击者可能会溢出IB缓冲区并在系统上执行任意代码或导致应用程序崩溃。
受影响产品
IBM i 7.2, 7。3, 7.4, 7.5版本
解决方案
IM BM i7.2版本应用SI79640补丁可修复：
https://www.ibm.com/support/pi操ages/ptf/SI79640
IBM i7.3版本应用SI79641补丁可修复：
https://www.ibm作系.com/support/pages/ptf/SI79641
IBM i7.4版本应用SI80014补丁可修复：
h统发ttps://www.ibm.com/support/pages/ptf/SI80014
IBM i7.5版本应用SF现H99952补丁可修复：
https://www.ibm.com/support/pages/node/658TT4133
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
云梦级3月19日云梦级消息，据21世纪经济报道报道，3月19日，飞书正式发布官方版“龙虾”智能体，通过全新升级的智能体平台飞书aily，用户只需一次点击，即可激活拥有自己的飞书版“龙虾”。 该智能体和2026-11-16
标签: 江西铜业 SolGold Cascabel项目 铜金矿
云梦级12月25日云梦级消息，美东时间24日周三美股早盘，英国上市的SolGold表示，已接受最大股东江西铜业以每股28便士现金收购其尚未持有的股份。该报价较江西铜业11月首次提出收购要约前一日的So2026-11-16
云梦级5月8日云梦级消息，据日本经济新闻报道，本田汽车 2025 财年（截至 2026 年 3 月）的合并营业损益（国际会计准则）预计将出现约 4000 亿日元（现汇率约合 173.96 亿元人民币）2026-11-16
【AIbase快讯】美国跨国连锁咖啡品牌星巴克（Starbucks）今日宣布，将在9月底前于北美逾1.1万家直营门市全面部署人工智能(AI)库存盘点系统，目标是进一步提升供应链效率与顾客体验。 据路透2026-11-16
前言 有一个整数数组，我们想按照特定规则对数组中的元素进行排序，比如：数组中的所有奇数位于数组的前半部分。 实现思路 我们通过一个实例来分析下：假设有这样一个数组：[2, 4, 5, 6, 7, 8,2026-11-16
云安全日报201222：红帽OpenShift云应用平台发现执行任意命令漏洞，需要尽快升级
Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管2026-11-16
最新评论