IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该产品支持跨多个服务器动态缓存、分区、复制和管理应用程序数据和业务逻辑。 

5月云安27日,IBM发布了安全更新,修复了分布式高速缓存解决方案(IBM WebSphere eXtreme Scale)中发现的执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://ww全日w.ibm.com/support/pages/node/6456763

1.CVE-2017-15708 CVSS评分：9.8 严重程度:高

Apache由于Apache Commons Collect报2ions中的漏洞，Synapse可能允许远程攻击者在系统上执行任意代码。通过注入特制的序列化对象，攻击者可以利用此漏洞在系统上执行任意代码。

2.CVE-2015-7501 CVSS评分10：9.8 严重程度:高

Red Hat JBoss A-MQ 6.x；BPM Suite（BPMS）6.x；BRMS 6.x和5.x; 数据网格（JDG）6.x; 数据虚拟化（JDV）6.x和5.x; 企业52应用平台6.x，5.x和4.3.x; 保险丝6.x; 保险丝维修厂（FSW）6.x; 运营网络（JBoss ON）3.x；门户网站6.x; SOA平台（SOA-P）5.x；Web服务器（JWS8：）3.x; 红帽OpenShift / xPAAS 3.x; 和Red Hat Subscription Asset Manager 1.3允许远程攻击者通过与Apache Commons Collections（AIBCC）库相关的精心设计的序列化Java对象执行任意命令。

3.CVE-2015 -4852 CVSS评分：9.8 严重程度:高

Oracle WebLogic Server 10.3.6.0、12.1.M分2.0、12.1.3.0和12.2.1.0中的WLS安全组件允许远程攻击者通过T3协议流量中与TCP端口7001相关的，经过精心设计的序列化Java对象执行与oracle_commo布式n /相关的任意命令。 modules / com.bea.core.apache.commons.collections.jar。注意：此CVE的范围仅限于WebLogic Server产品高速。

4.CVE-2015 -6420 CVSS评分：9.8 严重程度:高

某些思科协作和社交媒体中的序列化对象接口；端点客户端和客户端软件；网络应用，服务和加速；网络和内容安全设备；网络管理和配置缓存；路由和交换-企业和服务提供商；统一计算；语音和统一通信设备；视频，流媒体，网真和转码设备；无线的; 和Cisco Hosted Services产品允许远程攻击者通过与Apache Common解决s Collections（ACC）库相关的精心设计的序列化Java对象执行任意命令。

受影响的产品和版本

IBM WebSphere Extreme Scale 8.6.1.0至8.6.1.4版本

解方案决方案

IBM已经发布安全更新,IBM WebSphere Extreme Scale升级至8.6.1.5版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/b发现logs/psirt/

• ·标签: 中国海油 中国海洋石油 深海一号 恩平15-1
• ·微软 CEO 将重心转向人工智能，部分职责交给新任商业业务 CEO
• ·京东618：京东云实现单位订单资源成本同比下降30%
• ·从粗糙几何到逼真3D视频：VideoFrom3D重塑图形设计新纪元
• ·标签: 携程 Ebooking AI生意助手 酒旅行业
• ·微软Azure云计算平台第二财季营收同比增长率不及上一财年同期
• ·​库克：苹果 AI 中文版努力进入中国市场，改变生活方式
• ·云安全日报210804：IBM企业全面集成需求平台发现执行任意代码漏洞,需要尽快升级
• ·标签: Konvy 黄清桂 CJF 美妆电商
• ·最大化使用托管数据中心的混合云方法
• ·DeepFake捏脸真假难辨，汤姆·克鲁斯比本人还像本人！
• ·AWS发布针对Amazon EC2的Apple macOS实例
• ·标签: 东安控股 保时捷中心 郑州中原
• ·标签: 华纳兄弟探索 派拉蒙天舞 Netflix 好莱坞并购
• ·阿里云宣布Qwen2开源 性能超美国开源模型Llama3
• ·基于Kubernetes的混合云的优缺点