当前位置：首页 > 科技 > 知识百科

云安全日报220531：IBM资产管理预测分析解决方案发现执行任意代码漏洞,需要尽快升级

来源：责编：时间：2023-08-07 16:30:21 322观看

导读 IBM SPSS®Collaboration and Deployment Services是美国IBM公司一款资产管理和预测分析解决方案。它支持在整个企业中部署和共享预测性分析,提供了集中且安全的分析资产

IBM SPSS®Collaboration and Deployment Services是美国IBM公司一款资产管理和预测分析解决方案。它支持在整个企业中部署和共享预测性分析,提供了集中且安全的分析资产存储，以及用于管理和控制预测性分析流程的高级功能。

5月30日,IBM发布了安全更新,修复了资产管理预测分析解决方案中发现的执行任意代码等高危漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6590869

1.CVE-2022-22965 CVSS评分：9.8 严重程度:严重

Spring Framework 可能允许远程攻击者在系统上执行任意代码，这是由于对与数据绑定一起使用的 PropertyDescriptor 对象的不当处理造成的。通过向 Spring Java 应用程序发送特制数据，攻击者可以利用此漏洞在系统上执行任意代码。注意：该漏洞利用需要 Spring Framework 在 Tomcat 上作为 WAR 部署运行，使用 JDK 9 或更高版本，使用 spring-webmvc 或 spring-webflux。注意：此漏洞也称为 Spring4Shell 或 SpringShell。

2.CVE-2022-22970 CVSS评分：6.5 严重程度:重要

Vmware Tanzu Spring Framework 易受拒绝服务攻击，这是由文件上传处理中的缺陷引起的。通过发送特制请求，经过身份验证的远程攻击者可以利用此漏洞导致拒绝服务条件。

3.CVE-2022-22971 CVSS评分：6.5 严重程度:重要

Vmware Tanzu Spring Framework 易受拒绝服务攻击，这是由 STOMP over WebSocket 端点的缺陷引起的。通过发送特制请求，经过身份验证的远程攻击者可以利用此漏洞导致拒绝服务条件。

4.CVE-2022-22950 CVSS评分：5.4 严重程度:中等

VMware Tanzu Spring Framework 易受拒绝服务攻击，原因是输入验证不当。通过发送特制的 SpEL 表达式，远程攻击者可以利用此漏洞导致拒绝服务条件。

5.CVE-2022-22968 CVSS评分：3.7 严重程度:低

Spring Framework 可能提供比预期更弱的安全性，这是由 DataBinder 上的 disallowedFields 模式区分大小写的数据绑定规则漏洞引起的。区分大小写允许一个字段没有得到充分保护，除非它以大写和小写形式列出该字段的第一个字符。攻击者可以利用此漏洞对系统发起进一步的攻击。

受影响产品和版本

IBM SPSS®Collaboration and Deployment Services 8.0, 8.1, 8.1.1, 8.2, 8.2.1, 8.2.2, 8.3版本

解决方案

IBM SPSS®Collaboration and Deployment Services 8.0版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.0.0.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.1版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.1.0.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.1.1版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.1.1.0-IM-SCaDS-IF008&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.0.0-IM-SCaDS-IF007&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2.1版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.1.0-IM-SCaDS-IF007&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2.2版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.2.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.3版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.3.0.0-IM-SCaDS-IF008&source=SAR&function=fixId&parent=SPSS

查看更多漏洞信息以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

本文链接：http://www.28at.com/showinfo-119-2359-0.html云安全日报220531：IBM资产管理预测分析解决方案发现执行任意代码漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： Salesforce 2023财年第一财季营收同比增长24% 净利润同比下降94%

下一篇：云计算开发：Python3随机数函数choice()方法详解

标签：

热门焦点

Redmi Buds 4开箱简评：才199还有降噪可以无脑入

在上个月举办的Redmi Note11T Pro系列新机发布会上，除了两款手机新品之外，Redmi还带来了两款TWS真无线蓝牙耳机产品，Redmi Buds 4和Redmi Buds 4 Pro，此前我们在Redmi Note11T
5月iOS设备好评榜：iPhone 14仅排第43？

来到新的一月，安兔兔的各个榜单又重新汇总了数据，像安卓阵营的榜单都有着比较大的变动，不过iOS由于设备的更新换代并没有那么快，所以相对来说变化并不大，特别是iOS好评榜，老款设
K6：面向开发人员的现代负载测试工具

K6 是一个开源负载测试工具，可以轻松编写、运行和分析性能测试。它建立在 Go 和 JavaScript 之上，它被设计为功能强大、可扩展且易于使用。k6 可用于测试各种应用程序，包括 Web
十个可以手动编写的 JavaScript 数组 API

JavaScript 中有很多API，使用得当，会很方便，省力不少。你知道它的原理吗? 今天这篇文章，我们将对它们进行一次小总结。现在开始吧。1.forEach()forEach()用于遍历数组接收一参
服务存储设计模式：Cache-Aside模式

Cache-Aside模式一种常用的缓存方式，通常是把数据从主存储加载到KV缓存中，加速后续的访问。在存在重复度的场景，Cache-Aside可以提升服务性能，降低底层存储的压力，缺点是缓存和底
拼多多APP上线本地生活入口，群雄逐鹿万亿市场

Tech星球（微信ID：tech618）文 | 陈桥辉 Tech星球独家获悉，拼多多在其APP内上线了“本地生活”入口，位置较深，位于首页的“充值中心”内，目前主要售卖美食相关的
本地生活这块肥肉，拼多多也想吃一口

出品/壹览商业作者/李彦编辑/木鱼拼多多也看上本地生活这块蛋糕了。近期，拼多多在App首页“充值中心”入口上线了本机生活界面。壹览商业发现，该界面目前主要
华为开发者大会2023日程公开：开设鸿蒙HarmonyOS 4体验区

IT之家 7 月 31 日消息，华为今日公布了 HDC.Together 开发者大会 2023 的详细日程。整场大会将于 8 月 4 日-6 日之间举行，届时将发布最新一代鸿蒙 H
朋友圈可以修改可见范围了苹果用户可率先体验

近日，iOS用户迎来微信8.0.27正式版更新，除了可更换二维码背景外，还新增了多项实用功能。在新版微信中，朋友圈终于可以修改可见范围，简单来说就是已发布的朋友圈

云安全日报220531：IBM资产管理预测分析解决方案发现执行任意代码漏洞,需要尽快升级

Redmi Buds 4开箱简评：才199还有降噪可以无脑入

5月iOS设备好评榜：iPhone 14仅排第43？

K6：面向开发人员的现代负载测试工具

十个可以手动编写的 JavaScript 数组 API

服务存储设计模式：Cache-Aside模式

拼多多APP上线本地生活入口，群雄逐鹿万亿市场

本地生活这块肥肉，拼多多也想吃一口

华为开发者大会2023日程公开：开设鸿蒙HarmonyOS 4体验区

朋友圈可以修改可见范围了苹果用户可率先体验

最新推荐

猜你喜欢

热门推荐

相关资讯