返回主站|会员中心|保存桌面|手机浏览
普通会员

百大专升本

结婚礼物,生日礼物,祝寿礼物,订婚礼物,高升祝贺送礼,喜得贵子祝贺送礼,感恩...

新闻分类
  • 暂无分类
站内搜索
 
友情链接
  • 暂无链接
首页 > 新闻中心 > 云安全日报200901:IBM主动故障管理系统发现高危漏洞,需要尽快升级
新闻中心
云安全日报200901:IBM主动故障管理系统发现高危漏洞,需要尽快升级
发布时间:2020-11-17        浏览次数:0        返回列表

  IBM Operationas Analytics Predictive Insights是美国IBM公司的一套主动故障管理系统。该系统能够监测物理和逻辑基础设备的性能,并在发生故障时发出警报。

  不过根据8月31日IBM安全公告显示,该主动故障管理系统爆出高危漏洞,需要尽快升级,以下是漏洞详情:

  FasterXML jackson-databind可能允许远程攻击者在系统上执行任意代码,上海携驰暖通设备有限公司,这是由javax.swing.JEditorPane中不安全的反序列化引起的。通过发送特制的输入,攻击者可以利用此漏洞在系统上执行任意代码。

  FasterXML jackson-databind可能允许远程攻击者在系统上执行任意代码,这是由hodLocatingFactoryBean(又称为spring-aop)中不安全的反序列化引起的。通过发送特制的输入,攻击者可以利用此漏洞在系统上执行任意代码。

  由于ons.jelly.impl.Embedded(又名commons-jelly)中的不安全反序列化,FasterXML Jackson-databind可能允许远程攻击者在系统上执行任意代码。通过发送特制的输入,攻击者可以利用此漏洞在系统上执行任意代码。