IBM WebSphere Application Server Liberty是美國IBM公司的一款應(yīng)云時代而生的輕量級企業(yè)應(yīng)用服務(wù)器,可用于構(gòu)建、運行、集成、保護和管理部署的動態(tài)云和Web應(yīng)用。它不僅能夠確保高性能和靈活性，還提供多種開放標(biāo)準(zhǔn)編程模型選項，旨在最大程度提高開發(fā)人員的生產(chǎn)力。sTY28資訊網(wǎng)——每日最新資訊28at.com

3月9日,IBM發(fā)布了安全更新,修復(fù)了IBM WebSphere Application Server Liberty輕量級企業(yè)應(yīng)用服務(wù)器中發(fā)現(xiàn)的執(zhí)行任意代碼重要漏洞。以下是漏洞詳情：sTY28資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情sTY28資訊網(wǎng)——每日最新資訊28at.com

來源: https://www.ibm.com/support/pages/node/6562139sTY28資訊網(wǎng)——每日最新資訊28at.com

CVE-2021-23450 CVSS評分：9.8 嚴(yán)重程度:重要sTY28資訊網(wǎng)——每日最新資訊28at.com

Dojo 可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 setObject 函數(shù)中的原型污染引起的。通過發(fā)送特制請求，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。sTY28資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品和版本sTY28資訊網(wǎng)——每日最新資訊28at.com

上述漏洞影響IBM Cloud Application Business Insights 1.1.5, 1.1.6, 1.1.7版本sTY28資訊網(wǎng)——每日最新資訊28at.com

解決方案sTY28資訊網(wǎng)——每日最新資訊28at.com

IBM WebSphere Application Server Liberty 漏洞可以通過將 ICABI Interim Fix 02 應(yīng)用于安裝了 IBM Cloud Application Business Insights 的所有系統(tǒng)來修復(fù)。sTY28資訊網(wǎng)——每日最新資訊28at.com

下載鏈接：https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FTivoli%2FIBM+Cloud+App+Management&fixids=ICABI_IF02&source=SAR&function=fixId&parent=ibm/WebSpheresTY28資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網(wǎng)：sTY28資訊網(wǎng)——每日最新資訊28at.com

https://www.ibm.com/blogs/psirt/sTY28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.yifxia.cn/showinfo-119-2211-0.html云安全日報220310：IBM輕量級企業(yè)應(yīng)用服務(wù)器發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 九種深度學(xué)習(xí)算法簡介

下一篇： IDC 2022 全球CSO網(wǎng)絡(luò)安全大會將于6月首次落地中國