云安全日报220712：IBM Integration Bus集成解决方案发现执行任意代码漏洞,需要尽快升级
我要评论IBM Integration Bus是IBM公司为各种规模、各种行业或各种复杂度的企业提供的云安一种后端系统集成解决方案。7月11日,IBM发布了安全公告,IBM Integration B全日us集成解决方案发现执行任意代码漏洞，需要尽快修复。以下是漏洞详情：
漏洞详情
来源: https:/报2/www.ibm.com/support/pages/node/6602581
CVE-2022-2209078 CVSS评分：9.8 严重程度:严重
Node.js ejs 模块可能允许远程攻击者在系统上执行任意71代码，这是由设置 [查看选项] [输出函数名称] 中的服务器端模板注入缺陷引起的。通过发送特制的 H2：TTP 请求以使用任意 OS 命令覆盖 outputFunctionName 选项，攻击者可以利用此漏洞在系IB统上执行任意代码。
受影响产品和版本
IBM Integration Bus 10.0.0.0 - 10.0.M 0.26版本
解决方案
IBM 强烈建议现在通过对 IBM Integration Bus 执行以下步骤来解决该In漏洞:
对于 IBM Integration Bus v10 10.0.0.0 - 10.0.0.26，用户可te以禁用node.js
请参阅官方指南:"在 IBM Integration Bus 10.0.0.24 和后续 vgr10.0 修订包中禁用 Node.js"
https://www.ibm.com/support/pagates/node/6474449
查看更多漏洞信息 以及升级请访问官网：
https://www.iiobm.com/blogs/psirt/
相关文章
4月11日，2023阿里云峰会上，昆仑万维与阿里云共同发布战略合作，双方将在智算中心建设、大模型训练等领域展开合作。昆仑万维CEO方汉、昆仑万维CHO杨姝、阿里云智能首席商业官蔡英华、阿里云智能北京区2026-11-12
b译者 | 布加迪 审校 | 千山 人工智能(AI)在2022年及以后将在我们的生活中扮演哪些更重要的角色?以下或许是人工智能大有可为的几个方面： 数据市场 人工智能充分利用数据，以及收集这些信息的途2026-11-12
云梦级4月23日云梦级消息，字节跳动今日正式发布更高精度的新一代 3D 生成大模型 —— Seed3D 2.0，目前 Seed3D 2.0 技术报告已公开，API 也已上线火山引擎。 字节跳动表示，在2026-11-12
挑虾线是什么梗?不是梗。抽虾线的意思就是清理虾的内脏。一般来说虾的肠道等消化系统,往往容易聚集重金属,烹饪前应该把虾线拉出来,而且虾背上的虾线,是虾未排泄完的废物。...炒虾线是什么梗?宇将军刚想说两2026-11-12
NVIDIA GeForce RTX 3060发布日期确定2月25日
正被同行就收购ARM问题集体反对的NVIDIA今天早上透露了他们下一款GeForce桌面显卡RTX3060的发布日期。RTX3060被视为是30系列桌面市场型号中最畅销的型号，之前在CES2021上透2026-11-12
Poe推出排行榜功能，实时更新AI模型和热门应用受欢迎程度
Poe 平台宣布推出一项新功能 ——AI 模型和应用排行榜。这个排行榜旨在展示在 Poe 平台及其 API 上，最受欢迎的 AI 模型和应用。用户可以通过这个排行榜，快速了解哪些 AI 工具最受欢迎，2026-11-12
最新评论