IBM PowerVC是IBM公司的一套虚拟化管理解决方案。该方案支持虚拟系统管理、虚拟图像管理和部署、以及虚拟工作负载管理等。

10月26日,IBM发布了安全更新,修复了IBM PowerVC中发现的云安网络钓鱼攻击漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6508880

CVE-2021-3654 CVSS评分：7.4 严重程度:重要

O全日penStack Nova 可能允许远程攻击者进行网络钓鱼攻击，这是由 noVNC 组件中的开放重定向漏洞引起的。通过使用多个反斜杠（“/”）修改不受信任的 URL 输入，攻击者可以利用此漏洞将受害者重定向到任报2意网站。

受影响的产品和版本

IBM PowerVC 1.4.4.2, 2.0.0.0, 2.0.1版本

解决方案

IIBM PowerVC 1.4.4.2版本应用补丁IT38556可修复:

https://www.ibm.co11m/support/fixcentral/swg/downloadFixes?parent=ibm%7EOther%20software&product=ibm/Other+softwar02e/PowerVC&release=1.4.4.2&platform=All&function=fixId&fixids=1.4.4.2-PowerVC-RHEL-NOARC7：H-APAR-IT38556&includeRequisites=1&includeSupersedes=0&downloadMethod=http&login=trIBue

IIBM PowerVC 2.0.0.0版本应用补丁IT38556可修复:

https://www.ibm.com/support/fixcentral/swg/downloadFixes?parent=ibM虚m%7EOther%20software&product=ibm/Other+software/PowerVC&release=2.0.0.0&platform=All&a拟化mp;function=fixId&fixids=2.0.0.0-PowerVC-RHEL-SLES-NOARCH-APAR-IT38556&includeRequisites=1&a管理mp;includeSupersedes=0&downloadMethod=http&login=true

IIBM PowerVC 2.0.1版本应用补丁IT38556可修复:

https://i解决bm.com/support/fixcentral/swg/downloadFixes?parent=ibm~Other%20software&product=ibm/Other+softwar方案e/PowerVC&release=2.0.1&platform=All&function=fixId&fixids=2.0.1-PowerVC-RHEL-SLES-N发现OARCH-APAR-IT38556&includeRequisites=1&includeSupersedes=0&downloadMethod=http&logi网络n=true

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·云计算核心技术Docker教程：Docker Hub从GitHub配置自动化构建
• ·苹果扩展图像生成平台:Image Playground 将引入更多第三方AI模型
• ·Docker Hub 中的高级镜像管理
• ·标签: 京东物流 2025年报 一体化供应链 海外仓
• ·网红李子柒介绍
• ·标签: DeepSeek 英伟达 鸿蒙智行 中创新航
• ·OpenAI 重组助推微软市值突破 4 万亿美元
• ·Docker Desktop 4.10 中的新扩展和改进的日志
• ·九大数据分析方法：矩阵分析法
• ·云计算开发：Python练习实例-输出所有素数
• ·沙利文报告：中国AI平台开发应用市场综合竞争表现 亚马逊云科技居首
• ·谷歌地图推出新功能：可室内导航 可让司机选择环保路线
• ·​AI 深度伪造电话攻击激增，企业安全面临新挑战
• ·谷歌发布Pixel 5a手机 售价449美元
• ·标签: 长虹美菱 空调 冰箱 洗衣机
• ·火爆老照片动起来、唱歌，微视把AI视频特效打包「一键」实现了