IBM WIoTP Message Gateway是IBM公司用于MQTT(消息队列遥测传输协议,包括mqttv5云安、HTML5 WebSockets、JMS）的可扩展、高可用的消息传递网关。

2月24日,IBM发布了安全更新,修复了全日Message Gateway中发现的执行任意代码等漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ib报2m.com/support/pages/node/6417051

1.CVE-2020-27221 CVSS评分：910.8 严重程度:重要

IBM MessageGateway使用的IBM Runtime Environment Java版本8.022中存在多个漏洞。当虚拟机或JNI本机从UTF-8字符转换为平台编码时，Eclipse OpenJ9容易受到基于堆5：栈的缓冲区溢出的影响。通过发送一个过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃IB。

2.CVE-2020-1971 CVSS评分：7.5 严重程度:高

由于NULL指针取消引用，OpenSSL容易受到拒绝服M消务的攻击。如果GENERAL_NAME_cmp函数包含EDIPARTYNAME，则攻击者可能利用此漏洞导致应用程序崩溃息传。

3. CVE-2020-14803 CVSS评分：5.3 严重程度:中等

IBM MessageGateway使用的I递网BM Runtime Environment Java版本8.0中存在多个漏洞。Java SE中的未指定漏洞可能允许关发未经身份验证的攻击者使用未知攻击向量来获取敏感信息，从而导致较低的机密性影响。

受影响的产品和版本

BM WIoTP现执 MessageGateway 5.0.0.1

解决方案

IBM WIoTP MessageGateway 升级至5.0.0.2可修行任复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·七种NAS加密做法帮助保护数据
• ·智元机器人推出D1系列，三款四足机器人发力文娱、教育与工业领域
• ·标签: 自变量机器人 量子2号 小米战投 具身智能
• ·标签: 腾势N8
• ·标签: 迅策 港股 大模型
• ·标签: AccioWork Agent
• ·蜈蚣属于昆虫吗
• ·标签: 小米澎程 卢伟冰 智能汽车 自动驾驶测试
• ·谷歌云试图抢占SAP软件云市场 但击败微软和亚马逊并不易
• ·标签: 豆包 抖音集团 鸡腿菇 大青褶伞
• ·标签: 小鹏 IRON 马斯克 何小鹏
• ·应对 AI 论文泛滥:arXiv CS 类别综述论文设“前置评审”门槛
• ·再见“功能车”！大众发布全域智能体路线图，AI定义汽车时代已来
• ·标签: 罗永浩 真还传 科技春晚
• ·腾讯云成立新公司 经营范围含5G通信技术服务
• ·云安全日报210104：Debian InfluxDB数据库发现身份验证绕过漏洞，需要尽快升级