IBM Sterling B2B Integrator是美國IBM公司的一套集成了重要的B2B流程、交易和關系的軟件。該軟件支持與不同的合作伙伴社區之間實現復雜的B2B流程的安全集成。nNs28資訊網——每日最新資訊28at.com

4月18日,IBM發布了安全更新,修復了IBM企業B2B平臺中發現的多個XStream安全漏洞。以下是漏洞詳情：nNs28資訊網——每日最新資訊28at.com

漏洞詳情nNs28資訊網——每日最新資訊28at.com

來源: https://www.ibm.com/support/pages/node/6573057nNs28資訊網——每日最新資訊28at.com

1.CVE-2021-39141 CVSS評分：8.5 嚴重程度:重要nNs28資訊網——每日最新資訊28at.com

XStream可能允許遠程經過身份驗證的攻擊者在系統上執行任意代碼，這是由不安全的反序列化缺陷引起的。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統上執行任意代碼。nNs28資訊網——每日最新資訊28at.com

2.CVE-2021-39144 CVSS評分：8.5 嚴重程度:重要nNs28資訊網——每日最新資訊28at.com

XStream可能允許經過身份驗證的遠程攻擊者在系統上執行由不安全的反序列化缺陷引起的任意命令。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統上執行任意命令。nNs28資訊網——每日最新資訊28at.com

3.CVE-2021-39145 CVSS評分：8.5 嚴重程度:重要nNs28資訊網——每日最新資訊28at.com

XStream可能允許遠程身份驗證的攻擊者在系統上執行由不安全的反序列化缺陷引起的任意代碼。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統上執行任意代碼。nNs28資訊網——每日最新資訊28at.com

4.CVE-2021-39146 CVSS評分：8.5 嚴重程度:重要nNs28資訊網——每日最新資訊28at.com

XStream可能允許遠程身份驗證的攻擊者在系統上執行由不安全的反序列化缺陷引起的任意代碼。通過操縱處理后的輸入流，攻擊者可以利用此漏洞在系統上執行任意代碼。nNs28資訊網——每日最新資訊28at.com

受影響產品和版本nNs28資訊網——每日最新資訊28at.com

IBM Sterling B2B Integrator 6.0.0.0 - 6.0.3.5, 6.1.0.0 - 6.1.1.0版本nNs28資訊網——每日最新資訊28at.com

解決方案nNs28資訊網——每日最新資訊28at.com

IBM Sterling B2B Integrator 6.0.0.0 - 6.0.3.5升級至6.0.3.6版本可修復。nNs28資訊網——每日最新資訊28at.com

IBM Sterling B2B Integrator 6.1.0.0 - 6.1.1.0升級至6.1.1.1版本可修復。nNs28資訊網——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網：nNs28資訊網——每日最新資訊28at.com

https://www.ibm.com/blogs/psirt/nNs28資訊網——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-119-2285-0.html云安全日報220419：IBM企業B2B平臺發現執行任意代碼漏洞,需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 亞馬遜云計算主管：AWS將保持云服務領先地位 不打算將其分拆

下一篇： 云計算開發：Python3數學函數abs()方法詳解