IBM Intelligent Operations Center（IOC）是IBM公司的一云安套智慧城市运营解决方案。该产品具有数据可视化、实时协作等功能。9月7日,IBM发布了安全更新,修全日复了IBM智慧城市运营解决方案中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: ht报2tps://www.ibm.com/support/pages/node/6486715

1.10CVE-2020-27221 CVSS评分：9.8 严重程度:高

当虚拟机或JNI本地程序从U90TF-8字符转换为平台编码时，Eclipse OpenJ9 容易受到基于堆栈的缓冲区溢出的影响8：。通过发送过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码或导致应用程序崩溃。

2.IBCVE-2020-14803 CVSS评分：5.3 严重程度:中

Java SE 中的一个未指明的漏M智洞可能允许未经身份验证的攻击者使用未知的攻击媒介获取敏感信息，从而导致较低的机密性影响。

受影慧城响的产品和版本

Intelligent Operations Center (IOC) 5.1.0, 5.市运1.0.2, 5.1.0.3, 5.1.0.4, 5.1.0.6, 5.2, 5.2.1版本

解决营解方案

Intelligent Operations Center (IOC) 升级至5.2.2版本可修复决方上述漏洞。IBM官方建议尽快应用包含此问题修复程序的临时修复程序.

查看更多漏洞信息 以及升案发级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·云安全日报210318：思科小型企业交换机发现远程命令执行漏洞,需要尽快升级
• ·AI 女友应用安全崩塌:超40万用户4300万条私密对话泄露
• ·标签: 月之暗面 Kimi 阿里 腾讯
• ·标签: 微信 小米SU7 索尼 蓝光录像机
• ·阿里云宣布携手英伟达，布局具身智能与Physical AI
• ·Lambda 与微软达成数十亿美元 AI 基础设施合作协议
• ·谷歌母公司Alphabet自动驾驶部门Waymo再融资25亿美元
• ·标签: 小红书 云帆 Live Village
• ·微软发布 UserLM-8b:“陪练伙伴”模型以逼真多轮对话精炼 AI 助手
• ·Canalys：2020年第四季度全球云服务市场激增100亿美元
• ·标签: 创想三维 3D打印 腾讯投资 港交所上市
• ·标签: 华为
• ·标签: 鸿蒙智行 问界 华为 渠道调整
• ·国际区块链专利统计最新结果：蚂蚁、平安、腾讯分列申请数前三名
• ·标签: 网络文学 阅文集团 WebNovel AI翻译
• ·标签: 极兔速递 快递