IBM Integration Bus是IBM公司為各種規(guī)模、各種行業(yè)或各種復(fù)雜度的企業(yè)提供的一種后端系統(tǒng)集成解決方案。7月11日,IBM發(fā)布了安全公告,IBM Integration Bus集成解決方案發(fā)現(xiàn)執(zhí)行任意代碼漏洞，需要盡快修復(fù)。以下是漏洞詳情：aj828資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情aj828資訊網(wǎng)——每日最新資訊28at.com

來源: https://www.ibm.com/support/pages/node/6602581aj828資訊網(wǎng)——每日最新資訊28at.com

CVE-2022-29078 CVSS評分：9.8 嚴重程度:嚴重aj828資訊網(wǎng)——每日最新資訊28at.com

Node.js ejs 模塊可能允許遠程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由設(shè)置 [查看選項] [輸出函數(shù)名稱] 中的服務(wù)器端模板注入缺陷引起的。通過發(fā)送特制的 HTTP 請求以使用任意 OS 命令覆蓋 outputFunctionName 選項，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。aj828資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品和版本aj828資訊網(wǎng)——每日最新資訊28at.com

IBM Integration Bus 10.0.0.0 - 10.0.0.26版本aj828資訊網(wǎng)——每日最新資訊28at.com

解決方案aj828資訊網(wǎng)——每日最新資訊28at.com

IBM 強烈建議現(xiàn)在通過對 IBM Integration Bus 執(zhí)行以下步驟來解決該漏洞:aj828資訊網(wǎng)——每日最新資訊28at.com

對于 IBM Integration Bus v10 10.0.0.0 - 10.0.0.26，用戶可以禁用node.jsaj828資訊網(wǎng)——每日最新資訊28at.com

請參閱官方指南:"在 IBM Integration Bus 10.0.0.24 和后續(xù) v10.0 修訂包中禁用 Node.js"aj828資訊網(wǎng)——每日最新資訊28at.com

https://www.ibm.com/support/pages/node/6474449aj828資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網(wǎng)：aj828資訊網(wǎng)——每日最新資訊28at.com

https://www.ibm.com/blogs/psirt/aj828資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.yifxia.cn/showinfo-119-2413-0.html云安全日報220712：IBM Integration Bus集成解決方案發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 云計算開發(fā)：Python3三角函數(shù)cos()方法詳解

下一篇： 阿里云：堅持伙伴優(yōu)先 對伙伴收入占比提出明確數(shù)字要求