云安全日报220419：IBM企业B2B平台发现执行任意代码漏洞,需要尽快升级
我要评论IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持云安与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。
4月18日,IBM发布了安全更新,修复了IBM企业B2B平台中发现的全日多个XStream安全漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com/support/pages/no报2de/6573057
1.CVE-2021-39141 CVSS评分：8.5 严重程度:重要
XStream可能允许远程经过身份验证的20攻击者在系统上执行任意代码，这是由不安全的反序列化缺陷引起的。通过操纵处理后的输入流，攻击者可以利用此漏洞在系统上执行任意41代码。
2.CVE-2021-39144 CVSS评分：8.5 严重程度:重要
XStream可能允许经过身份验证的远程攻击者在系统上9：执行由不安全的反序列化缺陷引起的任意命令。通过操纵处理后的输入流，攻击者可以利用此漏洞在系统上执行任意命令。
3.CVE-2IB021-39145 CVSS评分：8.5 严重程度:重要
XStream可能允许远程身份验证的攻击者在系统上执行由不安全的反序列化缺M企陷引起的任意代码。通过操纵处理后的输入流，攻击者可以利用此漏洞在系统上执行任意代码。
4.CVE-2021-39146 CVSS评业B分：8.5 严重程度:重要
XStream可能允许远程身份验证的攻击者在系统上执行由不安全的反序列化缺陷引起的任意代码。通过操纵处理后的2B输入流，攻击者可以利用此漏洞在系统上执行任意代码。
受影响产品和版本
IBM Sterling B2B Integrator 6.0.0平台.0 - 6.0.3.5, 6.1.0.0 - 6.1.1.0版本
解决方案
IBM Sterling B2B Integrator 6.0.0.0 - 6发现.0.3.5升级至6.0.3.6版本可修复。
IBM Sterling B2B Integrator 6.1.0.0 - 6.1.1.0升级至6.执行1.1.1版本可修复。
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
云梦级6月29日云梦级消息，投资界获悉，6月29日，通用智能机器人企业智平方近期迅速完成一系列新融资，融资总额近50亿元人民币（约7亿美金），估值飙升至超200亿元，成为粤港澳大湾区首个估值突破2002026-11-16
被苹果“踢出”供应链后,国产巨头遭遇重创,8亿设备低10倍售出
欧菲光与苹果 这些年，苹果陆陆续续将自己的不少代工厂也设在了中国，而苹果的左膀右臂富士康最新几年来也是背靠着中国市场，赚得盆满钵满。有相关数据显示，在中国市场拥有苹果20%的营收，可以说如果真的离开了2026-11-16
马斯克也要效仿谷歌Facebook 为特斯拉设立控股母公司？
新浪科技讯 北京时间12月30日下午消息，据报道，谷歌和Facebook都通过设立控股母公司来发展新业务，而特斯拉是否也将效仿呢？特斯拉CEO埃隆·马斯克（Elon Musk）给出的答案是：仍在考虑中2026-11-16
标签: HuggingFace OpenAI 人工智能 大模型
云梦级8月24日云梦级消息，据 Business Insider 当地时间周日援引知情人士云梦级消息报道，人工智能初创公司 Hugging Face 一直在探索出售事宜，该交易对公司的估值可能达到 12026-11-16
世界第一，阿里云PolarDB云原生数据库登顶TPC-C榜单
2月26日消息，阿里云PolarDB登顶全球数据库性能及性价比排行榜。根据国际数据库事务处理性能委员会（TPC，Transaction Processing Performance Council）官2026-11-16
云梦级4月12日云梦级消息，MiniMax 今天宣布开源 M2.7 模型，据称能让模型深度参与自身训练与优化流程，构建复杂的 Agent 框架并完成高度复杂的生产力任务。 据介绍，M2.7 模型在真实2026-11-16
最新评论