IBM SpectRuM Protect是IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
4月24日,IBM发布了安全更新,修复了IBM SpectRuM Protect中发现的执行任意代码等重要漏洞。以下是漏洞详情：
漏洞详情
1.CVE-2020-13576 CVSS评分：9.8 严重程度:重要
Genivia gSOAP可能允许远程攻击者在系统上执行任意代码，这是由整数溢出漏洞来缓冲WS-AddReSSing插件功能中的溢出所致。通过发送特制的SOAP请求，攻击者可以利用此漏洞在系统上执行任意代码。
2.CVE-2021-21783 CVSS评分：9.8 严重程度:重要
Genivia gSOAP可能允许远程攻击者由于WS-AddReSSing插件功能中的错误而在系统上执行任意代码。通过发送特制的SOAP请求，攻击者可以利用此漏洞在系统上执行任意代码。
3.CVE-2020-13575 CVSS评分：7.5 严重程度:高
Genivia gSOAP容易受到拒绝服务的影响，这是由WS-AddReSSing插件功能中的NULL指针取消引用缺陷引起的。通过发送特制的SOAP请求，远程攻击者可以利用此漏洞导致拒绝服务状况。
受影响的产品和版本
IBM SpectRuM Protect foR virtual EnviRonMents：
适用于VMwaRe的数据保护 8.1.0.0-8.1.11.0
解决方案
IBM SpectRuM Protect foR virtual EnviRonMents升级 8.1.12版本可修复
查看更多漏洞信息 以及升级请访问官网：
图片
