IBM Operationas Analytics Predictive Insights是美国IBM公司的一套主动故障管理系统。该系统能够监测物理和逻辑基础设备的性能,并在发生故障时发出警报。
不过根据8月31日IBM安全公告显示,该主动故障管理系统爆出高危漏洞,需要尽快升级,以下是漏洞详情:
FasterXML jackson-databind可能允许远程攻击者在系统上执行任意代码,上海携驰暖通设备有限公司,这是由javax.swing.JEditorPane中不安全的反序列化引起的。通过发送特制的输入,攻击者可以利用此漏洞在系统上执行任意代码。
FasterXML jackson-databind可能允许远程攻击者在系统上执行任意代码,这是由hodLocatingFactoryBean(又称为spring-aop)中不安全的反序列化引起的。通过发送特制的输入,攻击者可以利用此漏洞在系统上执行任意代码。
由于ons.jelly.impl.Embedded(又名commons-jelly)中的不安全反序列化,FasterXML Jackson-databind可能允许远程攻击者在系统上执行任意代码。通过发送特制的输入,攻击者可以利用此漏洞在系统上执行任意代码。

企业资料通过认证