當(dāng)前位置：首頁 > 科技 > 知識百科

云安全日報220322：IBM云原生數(shù)據(jù)和AI平臺發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

來源：責(zé)編：時間：2023-08-07 16:30:04 268觀看

導(dǎo)讀 IBM Watson Knowledge Catalog in Cloud Pak for Data是美國IBM公司的一個云原生數(shù)據(jù)和AI平臺。通過IBM Cloud Pak® for Data上的預(yù)集成服務(wù)，解決企業(yè)團(tuán)隊中最重要的業(yè)務(wù)

IBM Watson Knowledge Catalog in Cloud Pak for Data是美國IBM公司的一個云原生數(shù)據(jù)和AI平臺。通過IBM Cloud Pak® for Data上的預(yù)集成服務(wù)，解決企業(yè)團(tuán)隊中最重要的業(yè)務(wù)優(yōu)先事項，并加快實現(xiàn)價值。

3月21日,IBM發(fā)布了安全更新,修復(fù)了IBM云原生數(shù)據(jù)和AI平臺中發(fā)現(xiàn)的執(zhí)行任意代碼重要漏洞。以下是漏洞詳情：

漏洞詳情

來源: https://www.ibm.com/support/pages/node/6537024

CVE-2021-44228 CVSS評分：10 嚴(yán)重程度:嚴(yán)重

Apache Log4j 可能允許遠(yuǎn)程攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由于無法通過 JNDI 功能防止攻擊者控制的 LDAP 和其他與 JNDI 相關(guān)的端點。通過發(fā)送特制的代碼字符串，攻擊者可以利用此漏洞在服務(wù)器上加載任意 Java 代碼并完全控制系統(tǒng)。

受影響產(chǎn)品和版本

上述漏洞影響部署了IBM Watson Knowledge Catalog in Cloud Pak for Data 4.0 (all previous refreshes)以及3.5.7 and previous refreshes

解決方案

IBM Watson Knowledge Catalog in Cloud Pak for Data 4.0之前版本：

升級 Watson Knowledge Catalog 4.0.4 (Refresh 4) 或更高版本可修復(fù)

IBM Watson Knowledge Catalog in Cloud Pak for Data 3.5.7 之前版本：

升級 Watson Knowledge Catalog 3.5.8 (Refresh 11) 或更高版本或更高版本可修復(fù)

查看更多漏洞信息以及升級請訪問官網(wǎng)：

https://www.ibm.com/blogs/psirt/

本文鏈接：http://www.www897cc.com/showinfo-119-2232-0.html云安全日報220322：IBM云原生數(shù)據(jù)和AI平臺發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

下一篇：云計算開發(fā)：Python3-List pop()方法詳解

標(biāo)簽：

熱門焦點

vivo TWS Air開箱體驗：真輕臻好聽

在vivo S15系列新機(jī)的發(fā)布會上，vivo的最新款真無線藍(lán)牙耳機(jī)vivo TWS Air也一同發(fā)布，本次就這款耳機(jī)新品給大家?guī)硪粋€簡單的分享。外包裝盒上，vivo TWS Air保持了vivo自家產(chǎn)
5月iOS設(shè)備好評榜：iPhone 14僅排第43？

來到新的一月，安兔兔的各個榜單又重新匯總了數(shù)據(jù)，像安卓陣營的榜單都有著比較大的變動，不過iOS由于設(shè)備的更新?lián)Q代并沒有那么快，所以相對來說變化并不大，特別是iOS好評榜，老款設(shè)
8月總票房已突破10億！《封神》第一：口碑已經(jīng)成了

8月5日消息，據(jù)燈塔專業(yè)版數(shù)據(jù)，截至8月5日9時35分，8月總票房（含預(yù)售）已突破10億。其中，《封神》以大比分的優(yōu)勢領(lǐng)先。根據(jù)官方消息，目前該片總票房已經(jīng)超過14.
三言兩語說透設(shè)計模式的藝術(shù)-單例模式

寫在前面單例模式是一種常用的軟件設(shè)計模式，它所創(chuàng)建的對象只有一個實例，且該實例易于被外界訪問。單例對象由于只有一個實例，所以它可以方便地被系統(tǒng)中的其他對象共享，從而減少
一文掌握 Golang 模糊測試（Fuzz Testing）

模糊測試（Fuzz Testing）模糊測試（Fuzz Testing）是通過向目標(biāo)系統(tǒng)提供非預(yù)期的輸入并監(jiān)視異常結(jié)果來發(fā)現(xiàn)軟件漏洞的方法?？梢杂脕戆l(fā)現(xiàn)應(yīng)用程序、操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議等中的漏洞或
阿里瓴羊One推出背后，零售企業(yè)迎數(shù)字化新解

作者:劉曠近年來隨著數(shù)字經(jīng)濟(jì)的高速發(fā)展，各式各樣的SaaS應(yīng)用服務(wù)更是層出不窮，但本質(zhì)上SaaS大多局限于單一業(yè)務(wù)流層面，對用戶核心關(guān)切的增長問題等則沒有提供更好的解法。在Saa
三星電子Q2營收60萬億韓元存儲業(yè)務(wù)營收同比仍下滑超過50%

7月27日消息，據(jù)外媒報道，從三星電子所發(fā)布的財報來看，他們主要利潤來源的存儲芯片業(yè)務(wù)在今年二季度仍不樂觀，營收同比仍在大幅下滑，所在的設(shè)備解決方案
上海舉辦人工智能大會活動，建設(shè)人工智能新高地

人工智能大會在上海浦江兩岸隆重拉開帷幕，人工智能新技術(shù)、新產(chǎn)品、新應(yīng)用、新理念集中亮相。8月30日晚，作為大會的特色活動之一的上海人工智能發(fā)展盛典人工
利用職權(quán)私自解除被封帳號 Meta開除20多名員工

11月18日消息，據(jù)外媒援引知情人士表示，過去一年時間內(nèi)，F(xiàn)acebook母公司Meta解雇或處罰了20多名員工以及合同工，指控這些人通過內(nèi)部系統(tǒng)以不當(dāng)方式重置用戶帳號，其

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220322：IBM云原生數(shù)據(jù)和AI平臺發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

vivo TWS Air開箱體驗：真輕臻好聽

5月iOS設(shè)備好評榜：iPhone 14僅排第43？

8月總票房已突破10億！《封神》第一：口碑已經(jīng)成了

三言兩語說透設(shè)計模式的藝術(shù)-單例模式

一文掌握 Golang 模糊測試（Fuzz Testing）

阿里瓴羊One推出背后，零售企業(yè)迎數(shù)字化新解

三星電子Q2營收60萬億韓元存儲業(yè)務(wù)營收同比仍下滑超過50%

上海舉辦人工智能大會活動，建設(shè)人工智能新高地

利用職權(quán)私自解除被封帳號 Meta開除20多名員工

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊