云安全日报220322：IBM云原生数据和AI平台发现执行任意代码漏洞,需要尽快升级
我要评论IBM Watson Knowledge Catalog in Cloud Pak for Data是美国IBM公司的一个云云安原生数据和AI平台。通过IBM Cloud Pak® for Data上的预集成服务，解决企业团队中最重要的业务优先事项全日，并加快实现价值。
3月21日,IBM发布了安全更新,修复了IBM云原生数据和AI平台中发现的执行任意代码重要报2漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com/support/pages/no20de/6537024
CVE-2021-44228 CVSS评分：10 严重程度:严重
Apache Log4j 可能允许远程攻32击者在系统上执行任意代码，这是由于无法通过 JNDI 功能防止攻击者控制的 LDAP 和其他与 JNDI 相关的端点。通过发送特制2：的代码字符串，攻击者可以利用此漏洞在服务器上加载任意 Java 代码并完全控制系统。
受影响产品和版本
上述漏洞影响部署了IBIBM Watson Knowledge Catalog in Cloud Pak for Data 4.0 (all previousM云 refreshes)以及3.5.7 and previous refreshes
解决方案
IBM Watson Knowle原生dge Catalog in Cloud Pak for Data 4.0之前版本：
升级 Watson Knowledge Cata数据log 4.0.4 (Refresh 4) 或更高版本可修复
IBM Watson Knowledge Catalog in Clou和Ad Pak for Data 3.5.7 之前版本：
升级 Watson Knowledge Catalog 3.5.8 (RefresI平h 11) 或更高版本或更高版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blo台发gs/psirt/
相关文章
新浪科技讯 北京时间7月29日早间消息，谷歌CEO桑达尔·皮查伊（Sundar Pichai）发邮件给员工，将员工回归办公室上班时间推迟到10月18日，之所以推迟主要是受到疫情影响。 皮查伊还说，任何2026-11-16
国防科技大学、克莱姆森大学和视比特机器人的研究人员合作使用深度强化学习求解在线装箱问题，该方法的性能表现优于现有的启发式算法。用户研究显示，该算法达到甚至超越了人类的在线码垛水平。作者团队还将训练模型2026-11-16
AI 数据中心需求激增，小型企业 Phononic 正寻求数十亿美元估值的出售
在当前对 AI 数据中心的需求持续攀升之际，一些不太为人知的公司也开始崭露头角，尤其是那些提供关键组件的企业。这些组件在确保 AI 数据中心的正常运转中发挥着至关重要的作用，比如为芯片服务器提供冷却解2026-11-16
在定于11月3日开幕的2025年香港金融科技周上，金融科技与人工智能的深度融合再次成为全球焦点。本届盛会汇集了香港特区行政长官李家超、诺贝尔物理学奖得主杰弗里·辛顿（Geoffrey Hinton）等2026-11-16
云梦级3月12日云梦级消息，据红星新闻报道，香港廉政公署公告称，与香港证监会在3月10日及11日展开代号“Fuse”的联合行动，打击涉嫌内幕交易及贪污行为。2家证券公司与一家对冲基金管理公司及高管均为2026-11-16
新基建政策的驱动和突如其来的疫情加速了企业的数字化转型，也由此带来了企业对相关人才需求的上涨以及对人才能力的新要求。科技行业正处于严重的技能短缺之中，加上Kubernetes等技术的出现并在开发人员中2026-11-16
最新评论