IBM Spectrum Scale是IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮云安助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。

5月31日,IBM发布了安全更新,修复了企业数据及文件管理解决方案(IBM Spectrum Scal全日e)中发现的执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6457629

CVE报2-2021-29740 CVSS评分：8.4 严重程度:高

IBM Spectrum Scalefile 系统核心组件受格式字符串安全漏洞影响。攻击者可以在进程内存的上下文中10执行任意代码，可能会提升他们的系统权限并通过 root 访问控制整个系统。

受影响的产品和版本

IBM Spectrum Scale 5.0.0至5.0.5.6版本

IBM Spect60rum Scale 5.1.0至5.1.0.3版本

解决方案

IBM已经发布安全更新,对于 IBM Spectrum Scale V5.1.0 到 V5.1.0.3，应用可从 FixCent1：ral 获得的 V5.1.1.0 或更高版本：

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=SIBoftware%20defined%20storage&product=ibm/StorageSoftware/IBM+Spectrum+Scale&reM企lease=5.1.0&platform=All&function=all

对于 IBM Spectrum Scale V5.0.0 到 V5.0.5.6，请应业数用 FixCentral 提供的 V5.0.5.7 或更高版本：

https://www.ibm.com/support/fixcentral/swg/selectFixes?据管parent=Software%20defined%20storage&product=ibm/StorageSoftware/IBM+Spectrum+Scal理解e&release=5.0.5&platform=All&function=all

如果您无法应用上述 PTF 级别，请联系 IBM 服务以获取并应用您的代决方码级别的 efix：

对于 IBM Spectrum Scale V5.1.0 到 V5.1.0.3，参考 IJ32754

对于 IBM Spectrum Scale V5.0.0 到 V5.0案发.5.6，参考IJ31853

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·云存储公司Dropbox Q1营收和利润均超预期：净利同比增长21%
• ·国内云计算市场增速超全球近4倍 正进入新一轮发展周期
• ·标签: 赛力斯 营业收入 净利润
• ·AI驱动的超分辨技术落地实践
• ·一文详解自动驾驶的运行设计域（ODD）
• ·联想发布AI主机新阵列：分级算力布局，端侧AI时代正式开启
• ·标签: 星动纪元 星动L7 星动Q5 ERA-42
• ·每日80分钟，AI虚拟角色成情感寄托?Character.ai用户数据背后，是机遇还是危机?
• ·标签: 西部数据 HAMR 佳能安内华 希捷
• ·NVIDIA在AWS Marketplace中开设AI Storefront
• ·肠粉怎么炒才好吃
• ·云计算开发：Python3-istitle()方法详解
• ·标签: 网易 燕云十六声 逆水寒 网易云音乐
• ·低代码与无代码：异同点与用例
• ·心理学家警告:与 AI 聊天可能导致严重心理健康问题
• ·标签: 昉擎科技 梁军 麒麟SOC 思元290