تم ارسال تقييمك بنجاح.

تحديثات IBM

3285
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

● عالٍ جدًا

● عالي

● متوسط

● منخفض

التحذيرات الأكثر مشاهدة

تنبيه Dell EMC

● عالٍ جدًا

تنبيه F5

● عالي

تنبيه IBM

● عالٍ جدًا

تنبيه Fortinet

● عالي

تنبيه Red Hat

● عالي

حملات تصيدية تستهدف مايكروسوفت تيمز (Microsoft Teams)

● عالي

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

16 ديسمبر, 2021

● عالٍ جدًا

2021-4081

الكل

الوصف:

أصدرت IBM عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:

المنتجات المتأثرة بثغرة Apache Log4j:

  • HMC
    • V10.1.1010.0
    • V10.1.1010.0
    • V9.2.950.0
  • IBM Cloud Object Storage Systems
    • Long Term Support Release – 3.16.0.47 وما قبل 3.16.0 إصدارات
    • Active Release – 3.16.1.39 وما قبل 3.16.1 إصدارات
  • IBM Application Navigator
  • QRadar User Behavior Analytics
  • IBM WebSphere Hybrid Edition
    • all
  • WebSphere Application Server
    • 9.0
    • 8.5
  • IBM Transformation Extender
    • 10.0.3.0
    • 10.1.0.0
    • 10.1.0.1
    • 10.1.1.0
  • IBM Cognos Controller
    • 10.4.2
  • i2 Analyze
    • 4.3.5.0 المجمّعة مع EIA 2.4.1.0
    • 4.3.4.0 المجمّعة مع EIA 2.4.0.0
    • 4.3.3.0 المجمّعة مع EIA 2.3.4.0
  • i2 Connect
    • 1.1.1 المشحونة مع i2 Analyze 4.3.5.0
    • 1.1.0 المشحونة مع i2 Analyze 4.3.4.0
    • 1.0.3 المشحونة مع i2 Analyze 4.3.3.0
  • Analyst's Notebook Premium
    • 9.3.1 Chart store component
    • 9.3.0 Chart Store component
  • i2 Analyze
    • 4.3.2.0 المجمّعة مع EIA 2.3.2.0
    • 4.3.1.1 المجمّعة مع EIA 2.3.1.1
    • 4.3.1.0 المجمّعة مع EIA 2.3.1.0
  • i2 Connect
    • 1.0.2 المشحونة مع i2 Analyze 4.3.2.0
    • 1.0.1.1 المشحونة مع i2 Analyze 4.3.1.1
    • 1.0.1.0 المشحونة مع i2 Analyze 4.3.1.0
  • Analyst's Notebook Preium
    • 9.2.2 Chart Store component
  • IBM Cognos Analytics
    • 11.2.x
    • 11.1.x
    • 11.0.x
  • IBM Security Access Manager
    • 9.0.7.1
  • IBM Security Verify Access
    • 10.0.0.0
  • Resilient OnPrem
    • IBM Security SOAR
  • IBM Planning Analytics Workspace
    • 2.0.57 وما بعد
  • IBM Spectrum Symphony
    • 7.2.0.2
    • 7.2.1
    • 7.2.1.1
    • 7.3
    • 7.3.1
    • 7.3.2
  • IBM Security Access Manager Appliance
    • 9.0.0.0 – 9.0.7.2
  • IBM Security Access Manager Docker
    • 9.0.5.0 – 9.0.7.2
  • IBM Spectrum Protect Client web user interface
    • 8.1.7.0-8.1.13.0 (Linux and Windows)
    • 8.1.9.0-8.1.13.0 (AIX)
  • IBM Spectrum Protect for Virtual Environments: Data Protection for VMware
    • 8.1.0.0-8.1.13.0
    • 7.1.0.0-7.1.8.12
  • IBM Spectrum Protect for Virtual Environments: Data Protection for Hyper-V
    • 8.1.4.0-8.1.13.0
  • IBM Watson Explorer Deep Analytics Edition Foundational Components
    • 12.0.0.0
    • 12.0.1
    • 12.0.2.0 – 12.0.2.2
    • 12.0.3.0 – 12.0.3.7
  • IBM Watson Explorer Deep Analytics Edition Analytical Components
    • 12.0.0.0
    • 12.0.1
    • 12.0.2.0 – 12.0.2.2
    • 12.0.3.0 – 12.0.3.7
  • IBM Watson Explorer Deep Analytics Edition oneWEX
    • 12.0.0.0, 12.0.0.1
    • 12.0.1
    • 12.0.2.0 – 12.0.2.2
    • 12.0.3.0 – 12.0.3.7
  • IBM Watson Explorer Foundational Components
    • 11.0.0.0 – 11.0.0.3
    • 11.0.1
    • 11.0.2.0 – 11.0.2.11
  • IBM Watson Explorer Analytical Components
    • 11.0.0.0 – 11.0.0.3
    • 11.0.1
    • 11.0.2.0 – 11.0.2.11
  • IBM Spectrum Conductor
    • 2.4.1
    • 2.5.0
    • 2.5.1
  • IBM Security Guardium
    • 10.6
    • 11.3
    • 11.4
  • IBM Spectrum Protect Plus Container Backup and Restore for Kubernetes
    • 10.1.9
  • IBM Spectrum Protect Plus Container Backup and Restore for OpenShift
    • 10.1.9
  • IBM Security Access Manager for Enterprise Single-Sign On
    • 8.2.2
  • IBM Spectrum Protect Operations Center
    • 8.1.0.000-8.1.13.000
    • 7.1.0.000-7.1.14.000
  • IBM Spectrum Control
    • 5.4.0 – 5.4.5
  • IBM WebSphere Remote Server – Product Family
    • 9.0
    • 8

  • IBM Emptoris Supplier Lifecycle Mgmt
    • 10.1.1.x
    • 10.1.0.x
    • 10.1.3.x
  • App Connect Professional
    • 7.5.4.0
    • 7.5.5.0
    • 7.5.2.0
    • 7.5.3.0
  • IBM MQ Appliance
    • 9.1 LTS
    • 9.2 CD
    • 9.2 LTS
    • 9.1 CD
  • IBM Emptoris Strategic Supply Management Platform
    • 10.1.0.x
    • 10.1.1.x
    • 10.1.3.x
  • IBM Spectrum Protect Operations Center
    • 7.1.0.000-7.1.13.xxx
  • IBM Emptoris Sourcing
    • 10.1.0.x
    • 10.1.1.x
    • 10.1.3.x
  • IBM Db2
    • V9.7
    • V10.1
    • V10.5
    • V11.1
    • V11.5
  • WebSphere Application Server
    • 9.0
    • 8.5
    • 8.0
    • 7.0
  • IBM WebSphere Cast Iron Solution
    • 7.5.4.0
    • v7.5.1.0
  • Sterling Connect Direct File Agent
    • 1.4
  • APM AM
    • 8.1.4
  • APM SaaS
    • 8.1.4
  • APM on-premise
    • 8.1.4
  • IBM Spectrum Copy Data Management
    • 2.2.13 وما قبل

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

  • هجمة حجب الخدمة (DoS attack)
  • الحصول على معلومات حساسة
  • ترقية ورفع الصلاحيات
  • تجاوز القيود الأمنية
  • تنفيذ برمجيات خبيثة

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت IBM توضيحًا لهذه التحديثات:

آخر تحديث في 16 ديسمبر, 2021

قيم المحتوى

rate-icon
up icon