當前位置：首頁 > 科技 > 知識百科

云安全日報220531：IBM資產管理預測分析解決方案發現執行任意代碼漏洞,需要盡快升級

來源：責編：時間：2023-08-07 16:30:21 235觀看

導讀 IBM SPSS®Collaboration and Deployment Services是美國IBM公司一款資產管理和預測分析解決方案。它支持在整個企業中部署和共享預測性分析,提供了集中且安全的分析資產

IBM SPSS®Collaboration and Deployment Services是美國IBM公司一款資產管理和預測分析解決方案。它支持在整個企業中部署和共享預測性分析,提供了集中且安全的分析資產存儲，以及用于管理和控制預測性分析流程的高級功能。

5月30日,IBM發布了安全更新,修復了資產管理預測分析解決方案中發現的執行任意代碼等高危漏洞。以下是漏洞詳情：

漏洞詳情

來源: https://www.ibm.com/support/pages/node/6590869

1.CVE-2022-22965 CVSS評分：9.8 嚴重程度:嚴重

Spring Framework 可能允許遠程攻擊者在系統上執行任意代碼，這是由于對與數據綁定一起使用的 PropertyDescriptor 對象的不當處理造成的。通過向 Spring Java 應用程序發送特制數據，攻擊者可以利用此漏洞在系統上執行任意代碼。注意：該漏洞利用需要 Spring Framework 在 Tomcat 上作為 WAR 部署運行，使用 JDK 9 或更高版本，使用 spring-webmvc 或 spring-webflux。注意：此漏洞也稱為 Spring4Shell 或 SpringShell。

2.CVE-2022-22970 CVSS評分：6.5 嚴重程度:重要

Vmware Tanzu Spring Framework 易受拒絕服務攻擊，這是由文件上傳處理中的缺陷引起的。通過發送特制請求，經過身份驗證的遠程攻擊者可以利用此漏洞導致拒絕服務條件。

3.CVE-2022-22971 CVSS評分：6.5 嚴重程度:重要

Vmware Tanzu Spring Framework 易受拒絕服務攻擊，這是由 STOMP over WebSocket 端點的缺陷引起的。通過發送特制請求，經過身份驗證的遠程攻擊者可以利用此漏洞導致拒絕服務條件。

4.CVE-2022-22950 CVSS評分：5.4 嚴重程度:中等

VMware Tanzu Spring Framework 易受拒絕服務攻擊，原因是輸入驗證不當。通過發送特制的 SpEL 表達式，遠程攻擊者可以利用此漏洞導致拒絕服務條件。

5.CVE-2022-22968 CVSS評分：3.7 嚴重程度:低

Spring Framework 可能提供比預期更弱的安全性，這是由 DataBinder 上的 disallowedFields 模式區分大小寫的數據綁定規則漏洞引起的。區分大小寫允許一個字段沒有得到充分保護，除非它以大寫和小寫形式列出該字段的第一個字符。攻擊者可以利用此漏洞對系統發起進一步的攻擊。

受影響產品和版本

IBM SPSS®Collaboration and Deployment Services 8.0, 8.1, 8.1.1, 8.2, 8.2.1, 8.2.2, 8.3版本

解決方案

IBM SPSS®Collaboration and Deployment Services 8.0版本修復鏈接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.0.0.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.1版本修復鏈接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.1.0.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.1.1版本修復鏈接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.1.1.0-IM-SCaDS-IF008&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2版本修復鏈接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.0.0-IM-SCaDS-IF007&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2.1版本修復鏈接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.1.0-IM-SCaDS-IF007&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2.2版本修復鏈接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.2.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.3版本修復鏈接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.3.0.0-IM-SCaDS-IF008&source=SAR&function=fixId&parent=SPSS

查看更多漏洞信息以及升級請訪問官網：

https://www.ibm.com/blogs/psirt/

本文鏈接：http://www.www897cc.com/showinfo-119-2359-0.html云安全日報220531：IBM資產管理預測分析解決方案發現執行任意代碼漏洞,需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： Salesforce 2023財年第一財季營收同比增長24% 凈利潤同比下降94%

下一篇：云計算開發：Python3隨機數函數choice()方法詳解

標簽：

熱門焦點

鴻蒙OS 4.0公測機型公布：甚至連nova6都支持

華為全新的HarmonyOS 4.0操作系統將于今天下午正式登場，官方在發布會之前也已經正式給出了可升級的機型產品，這意味著這些機型會率先支持升級享用。這次的HarmonyOS 4.0支持
Redmi Pad評測：紅米充滿野心的一次嘗試

從Note系列到K系列，從藍牙耳機到筆記本電腦，紅米不知不覺之間也已經形成了自己頗有競爭力的產品體系，在中端和次旗艦市場上甚至要比小米新機的表現來得更好，正所謂“大丈夫生居
7月安卓手機性能榜：紅魔8S Pro再奪榜首

7月份的手機市場風平浪靜，除了紅魔和努比亞帶來了兩款搭載驍龍8Gen2領先版處理器的新機之外，別的也想不到有什么新品了，這也正常，通常6月7月都是手機廠商修整的時間，進入8月份之
分享六款相見恨晚的PPT模版網站, 祝你做出精美的PPT!

1、OfficePLUSOfficePLUS網站旨在為全球Office用戶提供豐富的高品質原創PPT模板、實用文檔、數據圖表及個性化定制服務。優點：OfficePLUS是微軟官方網站，囊括PPT模板、Word模
最“俊美”淘寶賣家，靠直播和短視頻圈粉，上架秒光，年銷3000萬

來源 | 電商在線文｜易琬玉編輯｜斯問受訪店鋪：Ringdoll戒之人形圖源：微博@御座的黃山、“Ringdoll戒之人形”淘寶店鋪有關外貌的評價，黃山已經聽累了。生于1985年的他，哪
網紅炒股不為了賺錢，那就是耍流氓！

來源：首席商業評論6月26日高調宣布入市，網絡名嘴大v胡錫進居然進軍了股市。在一次財經媒體峰會上，幾個財經圈媒體大佬就“胡錫進炒股是否知道認真報道”展開討論。有
四年持續更迭堅持探索行業無人之境，HarmonyOS 4帶來五大升級多項創新

除了華為每年新發布的旗艦手機系列，上億花粉更加期待鴻蒙系統每次的跨版本大更新。8月4日，HarmonyOS 4于HDC 2023正式發布，這也是該系統歷經四年的再
蘋果140W USB-C充電器：采用氮化鎵技術

據10 月 30 日 9to5 Mac 消息報道，當蘋果推出新的 MacBook Pro 2021 時，該公司還推出了新的 140W USB-C 充電器，附贈在 MacBook Pro 16 英寸機型的盒子里，也支
中關村論壇11月25日開幕，15位諾獎級大咖將發表演講

11月18日，記者從2022中關村論壇新聞發布會上獲悉，中關村論壇將于11月25至30日在京舉行。本屆中關村論壇由科學技術部、國家發展改革委、工業和信息化部、國務

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220531：IBM資產管理預測分析解決方案發現執行任意代碼漏洞,需要盡快升級

鴻蒙OS 4.0公測機型公布：甚至連nova6都支持

Redmi Pad評測：紅米充滿野心的一次嘗試

7月安卓手機性能榜：紅魔8S Pro再奪榜首

分享六款相見恨晚的PPT模版網站, 祝你做出精美的PPT!

最“俊美”淘寶賣家，靠直播和短視頻圈粉，上架秒光，年銷3000萬

網紅炒股不為了賺錢，那就是耍流氓！

四年持續更迭堅持探索行業無人之境，HarmonyOS 4帶來五大升級多項創新

蘋果140W USB-C充電器：采用氮化鎵技術

中關村論壇11月25日開幕，15位諾獎級大咖將發表演講

最新推薦

猜你喜歡

熱門推薦

相關資訊