當前位置：首頁 > 科技 > 知識百科

云安全日報220517：IBM MQ消息中間件平臺發現執行任意代碼漏洞,需要盡快升級

來源：責編：時間：2023-08-07 16:30:17 269觀看

導讀 5月16日,IBM發布了安全更新,修復了IBM MQ企業級消息中間件平臺中發現的執行任意代碼等高危漏洞。以下是漏洞詳情：漏洞詳情來源: https://www.ibm.com/support/pages/node/658

5月16日,IBM發布了安全更新,修復了IBM MQ企業級消息中間件平臺中發現的執行任意代碼等高危漏洞。以下是漏洞詳情：

漏洞詳情

來源: https://www.ibm.com/support/pages/node/6586492

1.CVE-2022-23852 CVSS評分：9.8 嚴重程度:重要

Expat（又名 libexpat）可能允許遠程攻擊者在系統上執行任意代碼，這是由 XML_GetBuffer 函數中的整數溢出引起的。通過發送特制請求，攻擊者可以利用此漏洞在系統上執行任意代碼。

2.CVE-2021-42574 CVSS評分：9.8 嚴重程度:重要

Unicode可能允許遠程攻擊者在系統上執行任意代碼，這是由 unicode 規范中的雙向算法缺陷引起的。通過創建包含正確放置的雙向字符的惡意補丁，攻擊者可以利用此漏洞在系統上執行任意代碼。注意：此漏洞也會影響 Rust。

3.CVE-2022-22824 CVSS評分：7.8 嚴重程度:重要

Expat可能允許遠程攻擊者在系統上執行任意代碼，這是由 xmlparse.c 中的 defineAttribute 整數溢出引起的。通過說服受害者打開特制文件，攻擊者可以利用此漏洞在系統上執行任意代碼。

4.CVE-2022-22823 CVSS評分：7.8 嚴重程度:重要

Expat 可能允許遠程攻擊者在系統上執行任意代碼，這是由 xmlparse.c 中的 build_model 整數溢出引起的。通過說服受害者打開特制文件，攻擊者可以利用此漏洞在系統上執行任意代碼。

5.CVE-2022-22826 CVSS評分：7.8 嚴重程度:重要

Expat 可能允許遠程攻擊者在系統上執行任意代碼，這是由 xmlparse.c 中的 nextScaffoldPart 整數溢出引起的。通過說服受害者打開特制文件，攻擊者可以利用此漏洞在系統上執行任意代碼。

6.CVE-2022-22827 CVSS評分：7.8 嚴重程度:重要

Expat 可能允許遠程攻擊者在系統上執行任意代碼，這是由 xmlparse.c 中的 storeAtts 整數溢出引起的。通過說服受害者打開特制文件，攻擊者可以利用此漏洞在系統上執行任意代碼。

7.CVE-2022-22822 CVSS評分：7.8 嚴重程度:重要

Expat 可能允許遠程攻擊者在系統上執行任意代碼，這是由 xmlparse.c 中的 addBinding 整數溢出引起的。通過說服受害者打開特制文件，攻擊者可以利用此漏洞在系統上執行任意代碼。

受影響產品和版本

IBM MQ Operator CD release 1.8.0

IBM MQ Operator EUS release 1.3.2

IBM Supplied MQ Advanced Queue Manager Container images 9.2.5.0-r1, 9.2.0.4-r1

解決方案

IBM MQ Operator v1.8.1 CD(升級至如下版本可修復)：

ibm-mq-operator v1.8.1

ibm-mqadvanced-server 9.2.5.0-r2

ibm-mqadvanced-server-integration 9.2.5.0-r2

ibm-mqadvanced-server-dev 9.2.5.0-r2

IBM MQ Operator v1.3.3 EUS(升級至如下版本可修復):

ibm-mq-operator v1.3.3

ibm-mqadvanced-server-integration 9.2.0.5-r1-eus

查看更多漏洞信息以及升級請訪問官網：

https://www.ibm.com/blogs/psirt/

本文鏈接：http://www.www897cc.com/showinfo-119-2330-0.html云安全日報220517：IBM MQ消息中間件平臺發現執行任意代碼漏洞,需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：谷歌公布13GB 3D掃描數據集：17大類、1030個家用物品

下一篇：云計算開發：Python3數學函數min()方法詳解

標簽：

熱門焦點

從 Pulsar Client 的原理到它的監控面板

背景前段時間業務團隊偶爾會碰到一些 Pulsar 使用的問題，比如消息阻塞不消費了、生產者消息發送緩慢等各種問題。雖然我們有個監控頁面可以根據 topic 維度查看他的發送狀態，
如何正確使用:Has和:Nth-Last-Child

我們可以用CSS檢查，以了解一組元素的數量是否小于或等于一個數字。例如，一個擁有三個或更多子項的grid。你可能會想，為什么需要這樣做呢？在某些情況下，一個組件或一個布局可能會
一篇聊聊Go錯誤封裝機制

%w 是用于錯誤包裝（Error Wrapping）的格式化動詞。它是用于 fmt.Errorf 和 fmt.Sprintf 函數中的一個特殊格式化動詞，用于將一個錯誤（或其他可打印的值）包裝在一個新的錯誤中。使
得物效率前端微應用推進過程與思考

一、背景效率工程隨著業務的發展，組織規模的擴大，越來越多的企業開始意識到協作效率對于企業團隊的重要性，甚至是決定其在某個行業競爭中突圍的關鍵，是企業長久生存的根本。得物
之家push系統迭代之路

前言在這個信息爆炸的互聯網時代，能夠及時準確獲取信息是當今社會要解決的關鍵問題之一。隨著之家用戶體量和內容規模的不斷增大，傳統的靠"主動拉"獲取信息的方式已不能滿足用
一個注解實現接口冪等，這樣才優雅！

場景碼猿慢病云管理系統中其實高并發的場景不是很多，沒有必要每個接口都去考慮并發高的場景，比如添加住院患者的這個接口，具體的業務代碼就不貼了，業務偽代碼如下：圖片上述代碼有
8月見！小米MIX Fold 3獲得3C認證：支持67W快充

這段時間以來，包括三星、一加、榮耀等等有不少品牌旗下的最新折疊屏旗艦都得到了不少爆料，而小米新一代折疊屏旗艦——小米MIX Fold 3此前也屢屢被傳
蘋果、三星、惠普等暫停向印度出口筆記本和平板電腦

集微網消息，據彭博社報道，在8月3日印度突然禁止在沒有許可證的情況下向印度進口電腦/平板及顯示器等產品后，蘋果、三星電子和惠普等大公司暫停向印度
三星Galaxy Z Fold5今日亮相：厚度縮減但仍略顯厚重

據官方此前宣布，三星將于7月26日也就是今天在韓國首爾舉辦Unpacked活動，屆時將帶來帶來包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220517：IBM MQ消息中間件平臺發現執行任意代碼漏洞,需要盡快升級

從 Pulsar Client 的原理到它的監控面板

如何正確使用:Has和:Nth-Last-Child

一篇聊聊Go錯誤封裝機制

得物效率前端微應用推進過程與思考

之家push系統迭代之路

一個注解實現接口冪等，這樣才優雅！

8月見！小米MIX Fold 3獲得3C認證：支持67W快充

蘋果、三星、惠普等暫停向印度出口筆記本和平板電腦

三星Galaxy Z Fold5今日亮相：厚度縮減但仍略顯厚重

最新推薦

猜你喜歡

熱門推薦

相關資訊