IBM Resilient SOAR是IBM公司的一套安全统筹与自动化响应平台。该平台支持事件响应流程编排和事件管理等功能。7月14日,IBM发布云安了安全更新,修复了IBM Resilient SOAR中发现的拒绝服务攻击，信息泄露等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www全日.ibm.com/support/pages/node/6472057

1.CVE-2021-28165 CVSS评分：7.5 严重程度:重要

Eclip报2se Jetty 容易受到由不正确的输入验证引起的拒绝服务的攻击。远程攻击者可以通过发送特制的TLS帧，利用该漏洞导致CPU资源使用率达到100%。IB10M Security SOAR受Eclipse Jetty漏洞影响。

2.CVE-2020-27223 CVSS评分：7.5 严重程度:重要

Eclipse Jet71ty 容易受到拒绝服务的影响，这是由于处理包含多个 Accept 标头和大量质量参数的请求时出错造成的。通过发送特制请求，远程攻击者可以利用此漏洞耗5：尽几分钟的 CPU 时间。IBM Security SOAR受Eclipse Jetty漏洞影响。

3.CVE-2021-29425 CVSS评分：7.5 严重IB程度:重要

Apache Commons IO 可能允许远程攻击者遍历系统上的目录，原因是 FileNameUtils.normalize 方法的输入验证不正M安确。攻击者可以发送包含“点点”的特制 URL 请求。序列 (/../) 查看系统上的任意文件。IBM Security SOAR受Apache Commons漏洞影响全统。

4.CVE-2021-28163 CVSS评分：2.7 严重程度:低

Eclipse Jetty 可能允许远程身份验证的攻击者获取敏感信息，这是由 $&筹与#123;jetty.base} 目录或 ${jetty.base}/webapps 目录是符号链接时的缺陷引起的。攻击者可以通过发送特制的请求，利自动用该漏洞获取webapp目录内容信息，并利用该信息对受影响的系统发起进一步的攻击。

受影响的产品和版本

上述漏洞影响 Resilient OnPrem IBM Se化响curity SOAR

解决方案

用户必须升级到 v41.0 或更高版本的 IBM Resilient才能获得针对此漏洞的修复。建议用户按照IBM文档中“升级过程”应平部分中的 说明升级平台并应用安全更新。

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·3人买同趟航班得到不同价格疑似大数据杀熟，飞猪回应
• ·克苏鲁音乐
• ·云计算核心技术Docker教程：Docker Swarm 模式Raft 共识算法
• ·谷歌推出 Mixboard:让创意设计更轻松的 AI 工具
• ·标签: 微博 WB 9898 社交媒体
• ·标签: Snapchat AI 裁员
• ·标签: 创维集团 智能家电 新能源业务 现代服务业
• ·标签: 电影 春节档
• ·调整云计算资源大小时要避免的10个错误
• ·​超过 70% 美国民众对 AI 的未来忧虑：就业与人际关系面临挑战
• ·Facebook前广告主管即将跳槽 担任生鲜杂货配送商Instacart总裁
• ·云计算开发：Python内置函数-locals() 函数详解
• ·英伟达重金收购 AI 初创公司 Enfabrica CEO 及核心团队
• ·标签: 真人短剧 短剧
• ·百度、B站二次上市将近 中概股回港又一次浪潮汹涌
• ·云安全日报210817：IBM云安全和集成平台发现拒绝服务攻击漏洞,需要尽快升级