IBM Cloud Pak System是IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用云安程序环境。

10月18日,IBM发布了安全更新,修复了IBM Cloud Pak for Security(CP4S)中发现的多个重要漏洞。以下全日是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6498023

1.CVE-2021-报222118 CVSS评分：7.3 严重程度:重要

VMware由于 WebFlux 应用程序中的缺陷，Tanzu Spring Framework 可能允许本地11经过身份验证的攻击者获得系统的提升权限。通过发送特制的请求，经过身份验证的攻击者可以利用此漏洞获得更高的权限来读取或修改 WebFlux 应用程01序中的文件，或使用多部分请求数据覆盖任意文件。

2.CVE-2021-27807 CVSS评分：5.5 严重程度:中

Apache PDFBox 容9：易受到由无限循环缺陷引起的拒绝服务的影响。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。

3.CVE-2021-IB27906 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易受到由 OutOfMemory-Exception 缺陷引起的拒绝服务的影响M混。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。

4.CVE-2021-31811 CVSS评分：5.5合多 严重程度:中

Apache PDFBox 容易受到拒绝服务的影响，这是由加载文件时的内存不足异常引起的。通过说服受害者打开特制的 PDF 文件，云安远程攻击者可以利用此漏洞导致拒绝服务。

5.CVE-2021-31812 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易受到拒全平绝服务的影响，这是由加载文件时的错误引起的。通过说服受害者打开特制的PDF文件，远程攻击者可以利用该漏洞使系统进入死循环。

受影响的产品和版本

I台发BM Security Risk Manager on CP4S 1.7.2.0版本

解决方案

IBM Security Risk Manager on CP4S现重升级至1.8.0.0可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

(责任编辑：插件中心)

• ·AMD再攀高峰！与甲骨文合作部署5万块AI芯片，全面发力AI市场
• ·云安全日报220317：红帽OpenShift云应用平台发现执行任意代码漏洞，需要尽快升级
• ·最大化使用托管数据中心的混合云方法
• ·云计算开发：Python3三角函数atan2()方法详解
• ·标签: 广汽集团 GoMate Mini 慧仑科技 具身智能
• ·Eightco Holdings 更名为 ORBS，专注于 AI 与人类身份验证
• ·标签: 视源股份 希沃 MAXHUB CVTE
• ·买桔子的梗是什么意思