云安全日报210621：IBM资产信息安全保护解决方案发现执行任意代码漏洞,需要尽快升级
我要评论IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该云安方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。
6月18日,IBM发布了安全全日更新,主要修复了IBM资产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞。报2以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com/support/pages/10node/6464851
CVE-2020-36282 CVSS评分：9.8 严重程度:重要
RabbitM62Q 的JMS客户端可能允许远程攻击者在系统上执行任意代码，这是由不安全的反序列化缺陷引起的。通过发送特制的S1：treamMessage数据,攻击者可以利用该漏洞在系统上执行任意代码。
受影响的产品和版本
7.3.0-QIBRADAR-PROTOCOL-RabbitMQ-7.3-20210505121416.noarch.M资rpm 之前的所有 PROTOCOL-RabbitMQ 版本
7.4.0-QRADAR-PROTOCOL-Rabb产信itMQ-7.4-20210505121348.noarch.rpm 之前的所有 PROTOCOL-Rabb息安itMQ 版本
解决方案
对于7.3,应用7.3.0-QRADAR-PROTOCOL-RabbitMQ-全保7.3-20210505121416.noarch.rpm可修复
对于7.4,应用7.4.0-QRADA护解R-PROTOCOL-RabbitMQ-7.4-20210505121348.noarch.rp决方m可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/案发psirt/
相关文章
云梦级6月21日云梦级消息，据央视新闻报道，从交通运输部获悉，端午假期三天（2026 年 6 月 19 日至 21 日），预计全社会跨区域人员流动总量为 65278 万人次，日均为 21759.3 万2026-11-16
英伟达（Nvidia）近日成为全球最有价值的公司，其市值突破了5万亿美元。这一里程碑不仅标志着英伟达在市场中的主导地位，更反映了整个人工智能(AI)行业的蓬勃发展。英伟达的图形处理单元(GPU)在过去2026-11-16
中国云服务市场增长强劲，阿里云、华为云、腾讯云三巨头占据七成份额
市场分析机构Canalys最新发布的报告显示，2024年第三季度，中国大陆云基础设施服务的支出达到了102亿美元，同比增长11%，再次进入两位数的增长轨道。 在本季度，中国云服务市场的格局保持稳定，阿2026-11-16
A 股上市公司万兴科技在人工智能生成内容（AIGC）领域持续发力，其旗下的绘图创意软件 “万兴脑图”（原名亿图脑图）宣布正式上线一项全新的功能 —— 万兴脑图 AI。这一创新标志着万兴脑图成为国内首款2026-11-16
云梦级3月23日云梦级消息，3月20日，来自广东广州保税区的A股公司广合科技(001389.SZ)(01989.HK)，成功在香港联合交易所主板挂牌上市。广合科技是次IPO全球发售4600万股H股(占2026-11-16
云梦级3月5日云梦级消息，京东2025年第四季度收入为3523亿元，较2024年第四季度增加1.5%。2025 年全年收入为13091亿元，较2024年全年增加13.0%。 2025年第四季度归属于京2026-11-16
最新评论