互联网技术 / 互联网资讯 · 2024年3月14日 0

IBM企业需求平台发现安全绕过漏洞,建议尽快升级

IBM app Connect EnteRpRise是IBM公司的一个操作系统。IBM app Connect EnteRpRise 将现有业界信任的 IBM integration BUS 技术与 IBM app Connect ProfeSSional 以及新的云本机技术进行了组合,提供一个可满足现代数字企业全面集成需求的平台。

10月13日,IBM发布了安全更新,修复了IBM app Connect EnteRpRise中发现的安全绕过漏洞。以下是漏洞详情:

漏洞详情

来源: https://www.ibM.coM/support/pages/node/6498023

CVE-2021-22930 CVSS评分:7.5 严重程度:重要

Node.js 可能允许远程攻击者绕过安全限制,这是由在取消流时关闭 http2 时释放后使用造成的。攻击者可以利用此漏洞破坏内存以改变进程行为。

受影响的产品和版本

IBM app connect EnteRpRise V11、V11.0.0.0 – V11.0.0.13

IBM app Connect EnteRpRise V12.0.1.0

解决方案

app connect EnteRpRise V11 升级11.0.0.14版本可修复

app connect EnteRpRise V12 升级12.0.2.0版本可修复