云安全日报211019：IBM混合多云安全平台发现重要漏洞,需要尽快升级
我要评论IBM Cloud Pak System是IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用云安程序环境。
10月18日,IBM发布了安全更新,修复了IBM Cloud Pak for Security(CP4S)中发现的多个重要漏洞。以下是漏洞详情全日：
漏洞详情
来源: https://www.ibm.com/support/pages/node/6498023
1.CVE-2021-2211报28 CVSS评分：7.3 严重程度:重要
VMware由于 WebFlux 应用程序中的缺陷，Tanzu Spring Framework 可能允许本地经过11身份验证的攻击者获得系统的提升权限。通过发送特制的请求，经过身份验证的攻击者可以利用此漏洞获得更高的权限来读取或修改 WebFlux 应用程序中01的文件，或使用多部分请求数据覆盖任意文件。
2.CVE-2021-27807 CVSS评分：5.5 严重程度:中
Apache PDFBox 容易受到9：由无限循环缺陷引起的拒绝服务的影响。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。
3.CVE-2021IB-27906 CVSS评分：5.5 严重程度:中
Apache PDFBox 容易受到由 OutOfMemory-Exception 缺陷引起的拒绝服M混务的影响。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。
4.CVE-2021-31811 CVSS评分：5.合多5 严重程度:中
Apache PDFBox 容易受到拒绝服务的影响，这是由加载文件时的内存不足异常引起的。通过说服受害者打开特制的 PDF 文件，远程攻云安击者可以利用此漏洞导致拒绝服务。
5.CVE-2021-31812 CVSS评分：5.5 严重程度:中
Apache PDFBox 容易受到拒绝服务的全平影响，这是由加载文件时的错误引起的。通过说服受害者打开特制的PDF文件，远程攻击者可以利用该漏洞使系统进入死循环。
受影响的产品和版本
IBM Sec台发urity Risk Manager on CP4S 1.7.2.0版本
解决方案
IBM Security Risk Manager on CP4S升级至1.现重8.0.0可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
新浪科技讯 北京时间7月8日早间消息，据报道，亚马逊公司传统上存在让员工“压力山大”的末尾淘汰文化，伴随着这种企业文化的是极其复杂的员工考评制度。 据悉，亚马逊员工考评中有一个指标，叫做“非遗憾离职率2026-11-16
云梦级12月19日云梦级消息，昨天，OpenAI 在 ChatGPT 正式上线「应用」商店功能，在 ChatGPT 网页端点击「应用」或访问 chatgpt.com/apps 即可进入新功能页面，应用2026-11-16
云梦级10月31日云梦级消息，南京硅基智能科技集团股份有限公司（以下简称“硅基智能”）于2025年10月31日正式向港交所递交招股说明书，拟主板挂牌上市，招银国际和DBS担任联席保荐人。 成立于2012026-11-16
加州州议会于周三晚间通过SB243法案，该法案旨在监管AI伴侣聊天机器人以保护未成年人和易受伤害群体。这项获得两党支持的法案现已提交州参议院，将于周五进行最终投票。 如果州长Gavin Newsom签2026-11-16
近日，人工智能公司 Anthropic 官方确认，Claude 系列模型在近期遭遇了一些回复质量下降的问题，不过这已被他们成功解决。公司强调，问题并非因需求或成本因素所致，完全是意外情况。 据悉，这一2026-11-16
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【苹果提醒 iPhone 用户尽快更新系统】 最近出现了一些关于过时版本的 iOS 容易受到网页攻击的报道。在发现这些问题之后，Ap2026-11-16
最新评论