云安全日报220412：IBM企业B2B平台软件发现执行任意代码漏洞,需要尽快升级
我要评论IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙云安伴社区之间实现复杂的B2B流程的安全集成。
4月11日,IBM发布了安全更新,修复了IBM企业B2B平台软件中发现的执行任意代码漏洞。以下是漏全日洞详情：
漏洞详情
来源: https://www.ibm.com/support/pages/node/6570975
CVE-2022-报222965 CVSS评分：9.8 严重程度:重要
Spring Framework 可能允许远程攻击者在系统上执行任意代码，这是由于对与数据绑定一起使20用的 PropertyDescriptor 对象的不当处理引起的。通过向 Spring Java 应用程序发送特制数据，攻击者可以利用此漏洞在系统上执行任意41代码。注意：该漏洞利用需要 Spring Framework 在 Tomcat 上作为 WAR 部署运行，使用 JDK 9 或更高版本，使用 spring-webmvc2： 或 spring-webflux。注意：此漏洞也称为 Spring4Shell 或 SpringShell。IBM Sterling B2B InteIBgrator 受到Spring Framework 中远程代码执行的影响。
受影响产品和版本
IBM Sterling B2B Integrator 6.0.0.M企0 - 6.0.3.5, 6.1.0.0 - 6.1.0.4, 6.1.1.1版本
解决方案
IBM Sterling B2B Integrator 受到影响，业B但未被归类为易受 Spring Framework 中远程代码执行 (CVE-2022-22965) 的影响，因为它不满足以下所有标准：1. JDK 9 或更高版2B本，2. Apache Tomcat 作为Servlet 容器，3. 打包为 WAR（与 Spring Boot 可执行 jar 相比），4. Spring-we平台bmvc 或 spring-webflux 依赖项，5. Spring Framework 版本 5.3.0 到 5.3.17、5.2.0 到 5.2.19 , 和旧软件版本。出于谨慎考虑，IBM官方将在未来的版本中升级 Spring Framework。
查看更多漏洞信息 以及升级请访问官网：
https://www.发现ibm.com/blogs/psirt/
相关文章
云计算核心技术Docker教程：Docker Hub覆盖构建和定制构建阶段挂钩
Docker Hub允许您 在使用钩子的自动构建和测试过程中覆盖和自定义build，test和push命令。例如，您可以使用构建挂钩来设置仅在构建过程中使用的构建参数。（您还可以设置自定义构建阶段挂钩2026-11-16
沉迷于AI绘画，开始键盘摄影阶段，每天只靠打几个描述语句就搞出几个以假乱真的照片。 AI绘画一方面他可以让你的无边无际的想象成真，而且方便的转化成图片，另一方面还能不断的激发你更多的想象，让以前想都不2026-11-16
云梦级11月7日云梦级消息，R 星宣布旗下《GTA 6》将跳票至 2026 年 11 月 19 日正式发售。这意味着玩家将比原计划再多等半年多，作为比较，此前官方称本作将于 2026 年 5 月 262026-11-16
AI 记者或是“傀儡”？OpenAI 关联组织疑资助虚假新闻网站
一场关于新闻真实性的风暴正席卷科技界。据调查显示，一家名为 Acutus 旗下的媒体《The Wire》被曝出其核心编辑团队可能并非人类，而是一群由人工智能驱动的虚假角色。 资金线索指向政治行动委员会2026-11-16
云梦级6月22日云梦级消息，6月22日，海清智元（01392.HK）正式登陆港交所主板，由民银资本、浦银国际联席保荐。 发行价为7.20港元（一口价）。上周四暗盘收涨263.89%，报26.20港元，2026-11-16
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【2026 年春运火车票今日开售】 2026 年春运火车票 1 月 19 日开售！春运从 2 月 2 日至 3 月 13 日，预计发2026-11-16
最新评论