首页 云计算

云安全日报210621:IBM资产信息安全保护解决方案发现执行任意代码漏洞,需要尽快升级

IBM QRadar SIEM是IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。

6月18日,IBM发布了安全更新,主要修复了IBM资产信息安全保护解决方案(IBM QRadar SIEM)中发现的授权绕过漏洞。以下是漏洞详情:

漏洞详情

来源: https://www.ibm.com/support/pages/node/6464851

CVE-2020-36282 CVSS评分:9.8 严重程度:重要

RabbitMQ 的JMS客户端可能允许远程攻击者在系统上执行任意代码,这是由不安全的反序列化缺陷引起的。通过发送特制的StreamMessage数据,攻击者可以利用该漏洞在系统上执行任意代码。

受影响的产品和版本

7.3.0-QRADAR-PROTOCOL-RabbitMQ-7.3-20210505121416.noarch.rpm 之前的所有 PROTOCOL-RabbitMQ 版本

7.4.0-QRADAR-PROTOCOL-RabbitMQ-7.4-20210505121348.noarch.rpm 之前的所有 PROTOCOL-RabbitMQ 版本

解决方案

对于7.3,应用7.3.0-QRADAR-PROTOCOL-RabbitMQ-7.3-20210505121416.noarch.rpm可修复

对于7.4,应用7.4.0-QRADAR-PROTOCOL-RabbitMQ-7.4-20210505121348.noarch.rpm可修复

查看更多漏洞信息 以及升级请访问官网:

https://www.ibm.com/blogs/psirt/

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

手机游戏更多