الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديثات IBM
1937
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
30 نوفمبر, 2021
● عالي
2021-3946
الكل
الوصف:
أصدرت IBM عدة تحديثات لمعالجة عدد من الثغرات في عدد من منتجاتها، أبرزها:
- IBM MQ Appliance
- IBM HTTP Server (powered by Apache)
- IBM i
- WebSphere Application Server Liberty
- IBM Operations Analytics – Log Analysis
- IBM® WebSphere Application Server Liberty
- IBM LKS Administration and Reporting Tool and its Agent
- Apache Log4j
- Cúram Social Program Management
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حقن البرمجيات (Code injection)
- هجمة حجب الخدمة (DoS attack)
- تجاوز سعة مخزن الذاكرة المؤقت
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتIBM توضيحًا لهذه التحديثات:
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-appliance-is-affected-by-a-disclosure-of-sensitive-information-vulnerability-cve-2021-39000/
- https://www.ibm.com/blogs/psirt/security-bulletin-a-security-vulnerability-in-ibm-java-runtime-affects-ibm-license-key-server-administration-and-reporting-tool-and-its-agent/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-appliance-is-affected-by-a-code-injection-vulnerability-cve-2021-38967/
- https://www.ibm.com/blogs/psirt/security-bulletin-publicly-disclosed-vulnerability-in-gnu-binutils-affects-ibm-netezza-performance-server/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-appliance-is-affected-by-a-denial-of-service-vulnerability-cve-2021-38958/
- https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-affect-ibm-http-server-powered-by-apache-for-i/
- https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-websphere-application-server-liberty-affect-ibm-operations-analytics-log-analysis-cve-2021-35517-cve-2021-36090/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-appliance-is-affected-by-a-sensitive-information-disclosure-vulnerability-cve-2021-38999/
- https://www.ibm.com/blogs/psirt/security-bulletin-a-security-vulnerability-in-ibm-websphere-application-server-liberty-affect-ibm-lks-administration-and-reporting-tool-and-its-agent/
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-apache-log4j-may-affect-cram-social-program-management-cve-2019-17571/
قيم المحتوى
شارك الصفحة
