الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديثات IBM
1596
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
3 ديسمبر, 2020
● عالي
2020-2140
الكل
الوصف:
أصدرت IBM عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- IBM Spectrum Protect Plus Container Agent for Kubernetes and OpenShift
- 10.1.5-10.1.6
- IBM Spectrum Protect Plus Microsoft File Systems Agent
- 10.1.6
- IBM Security Guardium Big Data Intelligence
- 1.0
- InfoSphere Information Server, Information Server on Cloud
- 11.7
- 11.5
- IBM Netezza Analytics
- 3.3.6 and lower
- IBM Business Automation Workflow
- v19.0.0.x
- v18.0.0.x
- IBM Business Process Manager
- v8.6.0 / v18.0.0.0
- v8.5.x
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حجب الخدمة (DoS)
- هجمة البرمجة عبر المواقع (Cross-site scripting (XSS))
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت IBM توضيحًا لهذه التحديثات:
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-pyyaml-affects-ibm-spectrum-protect-plus-container-and-microsoft-file-systems-agents-cve-2020-1747/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-big-data-intelligence-sonarg-is-affected-by-a-3rd-party-cryptographc-vulnerability-cve-2020-4254/
- https://www.ibm.com/blogs/psirt/security-bulletin-a-security-bypass-vulnerability-in-apache-solr-lucene-affects-ibm-infosphere-information-server/
- https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-ibm-java-affect-ibm-netezza-analytics/
- https://www.ibm.com/blogs/psirt/security-bulletin-multiple-security-vulnerabilities-with-administration-console-for-content-platform-engine-component-in-ibm-business-automation-workflow-and-ibm-business-process-manager-bpm-cve-2/
قيم المحتوى
شارك الصفحة
