IBM Cloud Pak System是IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用云安程序环境。

10月18日,IBM发布了安全更新,修复了IBM Cloud Pak for Security(CP4S)中发现的多个重要漏洞。以下是全日漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6498023

1.CVE-202报21-22118 CVSS评分：7.3 严重程度:重要

VMware由于 WebFlux 应用程序中的缺陷，Tanzu Spring Framework 可能允许11本地经过身份验证的攻击者获得系统的提升权限。通过发送特制的请求，经过身份验证的攻击者可以利用此漏洞获得更高的权限来读取或修改 WebFlux01 应用程序中的文件，或使用多部分请求数据覆盖任意文件。

2.CVE-2021-27807 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易9：受到由无限循环缺陷引起的拒绝服务的影响。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。

3.CVE-2021-2IB7906 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易受到由 OutOfMemory-Exception 缺陷引起的拒绝服务M混的影响。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。

4.CVE-2021-31811 CVSS评分：5合多.5 严重程度:中

Apache PDFBox 容易受到拒绝服务的影响，这是由加载文件时的内存不足异常引起的。通过说服受害者打开特制的 PDF 文件，远云安程攻击者可以利用此漏洞导致拒绝服务。

5.CVE-2021-31812 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易受到拒绝全平服务的影响，这是由加载文件时的错误引起的。通过说服受害者打开特制的PDF文件，远程攻击者可以利用该漏洞使系统进入死循环。

受影响的产品和台发版本

IBM Security Risk Manager on CP4S 1.7.2.0版本

解决方案

IBM Security Risk Manager on CP现重4S升级至1.8.0.0可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·​OpenAI 推出家长控制功能，强化 ChatGPT 安全性
• ·标签: 陈震 税务 偷税 北京税务局
• ·苹果、亚马逊、谷歌和Facebook至少面临70起反垄断调查与诉讼
• ·标签: 美丽明天 孙东旭 石明 郭天权
• ·​字节跳动推出 Sa2VA：结合 LLaVA 与 SAM-2 实现多模态智能分割
• ·标签: 拼多多 Temu 新拼姆 北陌
• ·标签: 太合音乐集团 港交所上市 百度控股 AI音乐
• ·中国移动推出 “灵犀” 电子导盲犬，助力视障人士的智能生活
• ·美国司法部取消100亿美元JEDI合同：宣布新的云服务合同
• ·澳大利亚起诉微软误导 Microsoft 365 用户关于 Copilot 订阅选项
• ·谷歌推出新功能，利用 AI 工具拍照检测皮肤病
• ·标签: 闪迪 NAND闪存 创见 数据中心
• ·Twitter面向“超级用户”推出订阅服务 实现收入来源多样化
• ·标签: 腾讯 田永龙 OpenAI VLM
• ·标签: QNX Vector Alloy Kore 梅赛德斯-奔驰
• ·云安全日报201209：Adobe图形视频编辑软件发现任意代码执行高危漏洞，需要尽快升级