當(dāng)前位置：首頁(yè) > 科技 > 知識(shí)百科

云安全日?qǐng)?bào)220630：IBM數(shù)據(jù)保護(hù)平臺(tái)發(fā)現(xiàn)執(zhí)行任意代碼漏洞，需要盡快升級(jí)

來(lái)源：責(zé)編：時(shí)間：2023-08-07 16:30:27 240觀看

導(dǎo)讀 IBM Spectrum Protect Plus是美國(guó)IBM公司的一套數(shù)據(jù)保護(hù)平臺(tái)。該平臺(tái)為企業(yè)提供單一控制和管理點(diǎn)，并支持對(duì)所有規(guī)模的虛擬、物理和云環(huán)境進(jìn)行備份和恢復(fù)。6月29日,IBM發(fā)布了

IBM Spectrum Protect Plus是美國(guó)IBM公司的一套數(shù)據(jù)保護(hù)平臺(tái)。該平臺(tái)為企業(yè)提供單一控制和管理點(diǎn)，并支持對(duì)所有規(guī)模的虛擬、物理和云環(huán)境進(jìn)行備份和恢復(fù)。

6月29日,IBM發(fā)布了緊急安全更新,修復(fù)了IBM Spectrum Protect Plus數(shù)據(jù)保護(hù)平臺(tái)中發(fā)現(xiàn)的一些重要漏洞。以下是漏洞詳情：

漏洞詳情

來(lái)源：https://www.ibm.com/support/pages/node/6596971

1.CVE-2021-4154 CVSS評(píng)分：8.8 嚴(yán)重程度：嚴(yán)重

Linux 內(nèi)核可能允許經(jīng)過(guò)本地身份驗(yàn)證的攻擊者在系統(tǒng)上獲得提升的權(quán)限，這是由于在 kernel/cgroup/cgroup-v1.c 中的 cgroup1_parse_param 中發(fā)現(xiàn)的 use-after-free 漏洞引起的。通過(guò)利用 fsconfig syscall 參數(shù)，攻擊者可以利用此漏洞來(lái)提升權(quán)限。

2.CVE-2021-44733 CVSS評(píng)分：8.4 嚴(yán)重程度：嚴(yán)重

Linux Kernel 可能允許本地攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 TEE 子系統(tǒng)中的 drivers/tee/tee_shm.c 中的 use-after-free 缺陷引起的。通過(guò)執(zhí)行特制程序，攻擊者可以利用此漏洞執(zhí)行任意代碼或在系統(tǒng)上造成拒絕服務(wù)條件。

3.CVE-2021-44733 CVSS評(píng)分：8.4 嚴(yán)重程度：嚴(yán)重

Linux Kernel 可能允許本地攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 函數(shù)中的 eBPF 乘法整數(shù)溢出引起的。通過(guò)發(fā)送特制請(qǐng)求，攻擊者可以利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。

4.CVE-2021-44733 CVSS評(píng)分：8.4 嚴(yán)重程度：嚴(yán)重

Linux Kernel 可能允許本地攻擊者在系統(tǒng)上執(zhí)行任意代碼，這是由 drivers/infiniband/core/ucma.c 中的 use-after-free 缺陷引起的。通過(guò)發(fā)送特制請(qǐng)求，攻擊者可以利用此漏洞執(zhí)行任意代碼或在系統(tǒng)上造成拒絕服務(wù)條件。

5.CVE-2022-0847 CVSS評(píng)分：7.8 嚴(yán)重程度：重要

由于 copy_page_to_iter_pipe 和 push_pipe 函數(shù)初始化不當(dāng)，Linux 內(nèi)核可能允許經(jīng)過(guò)本地身份驗(yàn)證的攻擊者在系統(tǒng)上獲得提升的權(quán)限。通過(guò)寫(xiě)入由只讀文件支持的頁(yè)面緩存中的頁(yè)面，經(jīng)過(guò)身份驗(yàn)證的攻擊者可以利用此漏洞獲得提升的權(quán)限。

6.CVE-2022-0492 CVSS評(píng)分：7.8 嚴(yán)重程度：重要

Linux Kernel 可能允許經(jīng)過(guò)本地身份驗(yàn)證的攻擊者在系統(tǒng)上獲得提升的權(quán)限，這是由 cgroups v1 release_agent 功能中的缺陷引起的。通過(guò)發(fā)送特制請(qǐng)求，經(jīng)過(guò)身份驗(yàn)證的攻擊者可以利用此漏洞獲得提升的權(quán)限并意外繞過(guò)命名空間隔離。

7.CVE-2022-1011 CVSS評(píng)分：7.8 嚴(yán)重程度：重要

Linux Kernel 可能允許經(jīng)過(guò)本地身份驗(yàn)證的攻擊者在系統(tǒng)上獲得提升的權(quán)限，這是由 FUSE 文件系統(tǒng)中的 use-after-free 缺陷引起的。通過(guò)使用 write() 函數(shù)發(fā)送特制請(qǐng)求，經(jīng)過(guò)身份驗(yàn)證的攻擊者可以利用此漏洞未經(jīng)授權(quán)訪問(wèn) FUSE 文件系統(tǒng)中的某些數(shù)據(jù)，從而獲得提升的權(quán)限。

8.CVE-2021-4157 CVSS評(píng)分：7.8 嚴(yán)重程度：重要

Linux內(nèi)核可能允許經(jīng)過(guò)本地身份驗(yàn)證的攻擊者在系統(tǒng)上獲得提升的權(quán)限，這是由 NFS 子系統(tǒng)中的越界寫(xiě)入缺陷引起的。通過(guò)發(fā)送特制請(qǐng)求，經(jīng)過(guò)身份驗(yàn)證的攻擊者可以利用此漏洞獲得提升的權(quán)限或使系統(tǒng)崩潰。

9.CVE-2022-0185 CVSS評(píng)分：7.8 嚴(yán)重程度：重要

Linux 內(nèi)核容易受到基于堆的緩沖區(qū)溢出的影響，這是由 fs/fs_context.c 中 legacy_parse_param 函數(shù)中的整數(shù)下溢引起的。通過(guò)發(fā)送特制請(qǐng)求，經(jīng)過(guò)身份驗(yàn)證的本地攻擊者可以溢出緩沖區(qū)并以 root 權(quán)限在系統(tǒng)上執(zhí)行任意代碼。

受影響產(chǎn)品和版本

IBM Spectrum Protect Plus 10.1.0-10.1.10.2版本

解決方案

對(duì)于Linux和Windows平臺(tái)：

升級(jí)Spectrum Protect Plus至10.1.11版本可修復(fù)

查看更多漏洞信息以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：

https://www.ibm.com/blogs/psirt/

本文鏈接：http://www.www897cc.com/showinfo-119-2400-0.html云安全日?qǐng)?bào)220630：IBM數(shù)據(jù)保護(hù)平臺(tái)發(fā)現(xiàn)執(zhí)行任意代碼漏洞，需要盡快升級(jí)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：分析師：亞馬遜將來(lái)可能會(huì)分拆云業(yè)務(wù) 估值或可達(dá)3萬(wàn)億美元

下一篇：工信部等六部門(mén):到2025年新建大型和超大型數(shù)據(jù)中心PUE優(yōu)于1.3

標(biāo)簽：

熱門(mén)焦點(diǎn)

小米降噪藍(lán)牙耳機(jī)Necklace分享：聽(tīng)一首歌讀懂一個(gè)故事

在今天下午的小米Civi 2新品發(fā)布會(huì)上，小米還帶來(lái)了一款新的降噪藍(lán)牙耳機(jī)Necklace，我們也在發(fā)布結(jié)束的第一時(shí)間給大家?guī)?lái)這款耳機(jī)的簡(jiǎn)單分享。現(xiàn)在大家能見(jiàn)到最多的藍(lán)牙耳機(jī)
6月安卓手機(jī)好評(píng)榜：魅族20 Pro蟬聯(lián)冠軍

性能榜和性價(jià)比榜之后，我們來(lái)看最后的安卓手機(jī)好評(píng)榜，數(shù)據(jù)來(lái)源安兔兔評(píng)測(cè)，收集時(shí)間2023年6月1日至6月30日，僅限國(guó)內(nèi)市場(chǎng)。第一名：魅族20 Pro好評(píng)率：95%5月份的時(shí)候魅族20 Pro就是
Raft算法：保障分布式系統(tǒng)共識(shí)的穩(wěn)健之道

1. 什么是Raft算法？Raft 是英文”Reliable、Replicated、Redundant、And Fault-Tolerant”（“可靠、可復(fù)制、可冗余、可容錯(cuò)”）的首字母縮寫(xiě)。Raft算法是一種用于在分布式系統(tǒng)
谷歌KDD'23工作：如何提升推薦系統(tǒng)Ranking模型訓(xùn)練穩(wěn)定性

谷歌在KDD 2023發(fā)表了一篇工作，探索了推薦系統(tǒng)ranking模型的訓(xùn)練穩(wěn)定性問(wèn)題，分析了造成訓(xùn)練穩(wěn)定性存在問(wèn)題的潛在原因，以及現(xiàn)有的一些提升模型穩(wěn)定性方法的不足，并提出了一種新
從零到英雄：高并發(fā)與性能優(yōu)化的神奇之旅

作者 | 波哥審校 | 重樓作為公司的架構(gòu)師或者程序員，你是否曾經(jīng)為公司的系統(tǒng)在面對(duì)高并發(fā)和性能瓶頸時(shí)感到手足無(wú)措或者焦頭爛額呢？筆者在出道那會(huì)為此是吃盡了苦頭的，不過(guò)也得
Temu起訴SHEIN，跨境電商戰(zhàn)事升級(jí)

來(lái)源 | 伯虎財(cái)經(jīng)（bohuFN）作者 | 陳平安日前據(jù)外媒報(bào)道，拼多多旗下跨境電商平臺(tái)Temu正對(duì)競(jìng)爭(zhēng)對(duì)手SHEIN提起新訴訟，訴狀稱Shein“利用市場(chǎng)支配力量強(qiáng)迫服裝廠商與之簽訂獨(dú)家
三星電子Q2營(yíng)收60萬(wàn)億韓元存儲(chǔ)業(yè)務(wù)營(yíng)收同比仍下滑超過(guò)50%

7月27日消息，據(jù)外媒報(bào)道，從三星電子所發(fā)布的財(cái)報(bào)來(lái)看，他們主要利潤(rùn)來(lái)源的存儲(chǔ)芯片業(yè)務(wù)在今年二季度仍不樂(lè)觀，營(yíng)收同比仍在大幅下滑，所在的設(shè)備解決方案
微軟發(fā)布Windows 11新版引入全新任務(wù)欄狀態(tài)

近日，微軟發(fā)布了Windows 11新版，而B(niǎo)uild 22563更新主要引入了幾周前曝光的平板模式任務(wù)欄等，系統(tǒng)更流暢了。更新中，Windows 11加入了專門(mén)針對(duì)平板優(yōu)化的任務(wù)欄
利用職權(quán)私自解除被封帳號(hào) Meta開(kāi)除20多名員工

11月18日消息，據(jù)外媒援引知情人士表示，過(guò)去一年時(shí)間內(nèi)，F(xiàn)acebook母公司Meta解雇或處罰了20多名員工以及合同工，指控這些人通過(guò)內(nèi)部系統(tǒng)以不當(dāng)方式重置用戶帳號(hào)，其

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日?qǐng)?bào)220630：IBM數(shù)據(jù)保護(hù)平臺(tái)發(fā)現(xiàn)執(zhí)行任意代碼漏洞，需要盡快升級(jí)

小米降噪藍(lán)牙耳機(jī)Necklace分享：聽(tīng)一首歌讀懂一個(gè)故事

6月安卓手機(jī)好評(píng)榜：魅族20 Pro蟬聯(lián)冠軍

Raft算法：保障分布式系統(tǒng)共識(shí)的穩(wěn)健之道

谷歌KDD'23工作：如何提升推薦系統(tǒng)Ranking模型訓(xùn)練穩(wěn)定性

從零到英雄：高并發(fā)與性能優(yōu)化的神奇之旅

Temu起訴SHEIN，跨境電商戰(zhàn)事升級(jí)

三星電子Q2營(yíng)收60萬(wàn)億韓元存儲(chǔ)業(yè)務(wù)營(yíng)收同比仍下滑超過(guò)50%

微軟發(fā)布Windows 11新版引入全新任務(wù)欄狀態(tài)

利用職權(quán)私自解除被封帳號(hào) Meta開(kāi)除20多名員工

最新推薦

猜你喜歡

熱門(mén)推薦

相關(guān)資訊