IBM SPSS®Collaboration and Deployment Services是美国IBM公司一款资产管理和预测分析解决方案。它支持在整个企业中部署和共享预测性分析,提供了集中且安全的分析资产存储，以及用于管理和控制预测性分析流程的高级功能。

5月30日,IBM发布了安全更新,修复了资产管理预测分析解决方案中发现的执行任意代码等高危漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/suppor云安t/pages/node/6590869

1.CVE-2022-22965 CVSS评分：9.8 严重程度:严重

Spring Framework 可能允许远程攻击者在系统上执行任意代码，这是由于对与数据绑定一起使用的 PropertyDescriptor 对象的不当处理造成的。通过向 Spring Java 应用程序发送特制数据，攻击者可以利用此漏洞在系统上执行任意代码。注意：该漏洞利用需要 Spring Framework 在 Tomcat 上作为 WA全日R 部署运行，使用 JDK 9 或更高版本，使用 spring-webmvc 或 spring-webflux。注意：此漏洞也称为 Spring4Shell 或 SpringShell。

2.CVE-2022-22970 CVSS评分：6.5 严重程度:重要

Vmware Tanzu Spring Framework 易受拒绝服务攻击，这是由文件上传处理中的缺陷引起的。通过发送特制请求，经过身份验证的远程攻击者可以利用此漏洞导致拒绝服务条件。

3.CVE-202报22-22971 CVSS评分：6.5 严重程度:重要

Vmware Tanzu Spring Framework 易受拒绝服务攻击，这是由 STOMP over WebSocket 端点的缺陷引起的。通过发送特制请求，经过身份验证的远程攻击者可以利用此漏洞导致拒绝服务条件。

4.CVE-2022-22950 CVSS评分：5.4 严重程度:中等

VMware Tanzu Spring Framework 易受拒绝服务攻击，原因是输入验证不当。通过发送特制的 SpEL20 表达式，远程攻击者可以利用此漏洞导致拒绝服务条件。

5.CVE-2022-22968 CVSS评分：3.7 严重程度:低

Spring Framework 可能提供比预期更弱的安全性，这是由 DataBinder 上的 disallowedFields 模式区分大小写的数据绑定规则漏洞引起的。区分大小写允许一个字段没有得到充分保护，除非它以大写和小写形式列出该字段的第一个字符。攻击者可以利用此漏洞对系统发起进一步的攻击。

受影响产品和版本

IBM S53PSS®Collaboration and Deployment Services 8.0, 8.1, 8.1.1, 8.2, 8.2.1, 8.2.2, 8.3版本

解决方案

IBM SPSS®Collaboration and Deployment Services 8.0版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management1：%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.0.0.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.1版本修复链接:

https://www.ibm.com/support/fixcentraIBl/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.1.0.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and DeploymeM资nt Services 8.1.1版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.1.1.0-IM-SCaDS-IF008&source=SAR&function产管=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixi理预ds=8.2.0.0-IM-SCaDS-IF007&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2.1版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management测分%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.1.0-IM-SCaDS-IF007&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deployment Services 8.2.2版本修复链接:

https://www.ibm.com/support/fix析解central/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.2.2.0-IM-SCaDS-IF009&source=SAR&function=fixId&parent=SPSS

IBM SPSS®Collaboration and Deploym决方ent Services 8.3版本修复链接:

https://www.ibm.com/support/fixcentral/swg/selectFix?product=ibm%2FInformation+Management%2FSPSS+Collaboration+and+Deployment+Services&fixids=8.3.0.0-IM-SCaDS-IF008&source=SAR&func案发tion=fixId&parent=SPSS

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: Anthropic Claude 迈克·克里格 AI聊天机器人
• ·云安全日报210528：IBM分布式高速缓存解决方案发现执行任意代码漏洞,需要尽快升级
• ·新的谷歌云服务旨在为网络带来零信任安全
• ·标签: 小马智行 Robotaxi 自动驾驶 财报
• ·微软、谷歌、亚马逊，正在打响大模型时代的云战争
• ·标签: 小米 华为 理想 网络水军
• ·苹果iOS15.4.1正式版发布 修复电量消耗过快问题
• ·标签: 众擎机器人 小鹏鹏行 李力耘 赵同阳
• ·标签: 融泰药业 中信证券 港股IPO 医药服务
• ·标签: 先瑞达医疗 BostonScientific 静脉介入 医疗器械
• ·标签: 智界汽车 华为奇瑞 弗拉维奥曼佐尼 智界S7
• ·标签: 罗技
• ·苹果回应iPhone12Mini停产上热搜 网友：产品挺好价格劝退
• ·标签: MiniMax 月之暗面 特斯拉中国 五菱宏光 MINIEV
• ·阿里云“无影”升级为一级部门，由CEO吴泳铭直接管理
• ·标签: 埃泰克 603293 汽车电子 智能座舱