IBM Cloud™ Paks是IBM公司企业级的容器化软件多云解决方案，帮助客户更迅速、更安全地将核心业务应用程序迁移到任何云端。每个IBM Cloud Pak™ 在通用云安集成层之上均包含用于开发和管理的容器化IBM中间件和通用软件服务，旨在将开发时间缩短高达84%，将运营费用减少高达75%。

12月14日晚,IBM发布了安全更新,修复了IB全日M Cloud™ Paks混合多云管理平台中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

1.CVE-2020-8178 CVSS评分：9.8 高危

来源：https://www.ib报2m.com/support/pages/node/6356103

Node.js jison中的一个安全漏洞会影响IBM Cloud Pak for Multicloud Manage01ment托管服务。由于输入验证不足，Node.js jison可能允许远程攻击者通过发送特制请求在系统上执行任意命令。

2.第三方条目：186585 CVSS评分：9.218 高危

来源：https://www.ibm.com/support/pages/node/6356101

Node.js serialize-javascript中的一个5：安全漏洞会影响IBM Cloud Pak for Multicloud Management托管服务。

3.CVE-2020-16845 CVSS评分：7.5 高

来源：https:IB//www.ibm.com/support/pages/node/6350221

Go语言容易受到拒绝服务的影响，这是由于ReadUvarint和ReadVarint在M混编码/二进制中的无限读取循环引起的。通过发送特制的输入，远程攻击者可以利用此漏洞导致拒绝服务状况。

4.CVE-2020-15168 CVSS评分：7.5 高

来源：https:/合多/www.ibm.com/support/pages/node/6350659

Node.js node-fetch模块中的安全漏洞会影响IBM Cloud Pak for Multi云管cloud Management托管服务。Node.js node-fetch模块容易受到拒绝服务的攻击，这是由于重定向后无法遵守size选项所致。通过使用特制文件，理方远程攻击者可以利用此漏洞消耗系统上过多的资源。

受影响产品和版本

IBM Cloud Pak for Multicloud Management 2.0

解决方案

按照https://www案发.ibm.com/support/knowledgecenter/zh-CN/SSFC4F_2.1.0/install/upgrade.html中的指示信息，升级现执到IBM Cloud Pak for Multicloud Management 2.1版本。

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/p行任sirt/

• ·告别 “乱画图表”，港中文团队推出首个结构化图像生成系统！
• ·标签: 蚂蚁灵波 LingBot-VLA LingBot-Depth 奥比中光
• ·如何使用Truffle部署智能合约
• ·云安全日报220407：VMware云计算解决方案发现远程代码执行漏洞,需要尽快升级
• ·扎克伯格：苹果调整iOS 14隐私政策或有利于Facebook
• ·粉皮怎么做
• ·3000亿美元历史级大单：消息称OpenAI与Oracle甲骨文达成重磅云计算交易
• ·云计算开发：Python3集合内置Set difference()方法
• ·​Deezer 报告：AI 生成音乐占日常上传量的 44%，行业担忧加剧
• ·​Meta 研究人员揭开大语言模型黑箱，修复 AI 推理缺陷
• ·小红书App崩了？回应：第三方云服务供应商技术故障
• ·谷歌Gemini火速登顶：iPhone用户的免费应用新宠
• ·宝马与亚马逊合作开发数据中心以提高效率
• ·GPT-5限时5折来袭！OpenRouter一周狂欢，开发者速抢
• ·标签: 华为 神行者97 捷豹路虎 奇瑞
• ·Canalys：第二季度小米手机销量超越苹果首次晋升全球第二