DataStax Enterprise with IBM是IBM公司一个强大的横向扩展数据基础架构(可云安扩展的数据库)，基于 Apache Cassandra 构建，专为混合云而设计。DataStax Enter全日prise 建立在 Apache Cassandra 的基础上，增加了操作可靠性、监控和增强的安全层,适用于需要在报2任何云中处理几乎任何工作负载的企业。

2月23日,IBM发布了安全更新,修复了DataStax Ent20erprise with IBM中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: https:/22/www.ibm.com/support/pages/node/6559060

CVE-2021-4454：21 CVSS评分：7.2 严重程度:重要

pache Cassandra 可能允许经过远程身份验证的攻击者在系IB统上执行任意代码，这是由包含 enable_user_defined_functions: true、enaM混ble_scripted_user_defined_functions: true 和 enable_u合云ser_defined_functions_threads: flase 的配置时的缺陷引起的。通过发送特制数据请求，攻击者可以利用此漏洞在系统上执行任意代码。

受影响产品和版本

Datastax Enterpri库发se with IBM 5.1, 6.0, 6.7, 6.8版本

解决方案

IBM强烈建议现在通过升级到最新版本（5现执.1.29、6.0.17、6.7.16、6.8.20）或回滚到默认设置来解决该漏洞。

查看更多漏洞信息 以及升行任级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·上海交大发布 MobiAgent：人人都能拥有自己的 AI 助手，超越 GPT-5！
• ·标签: 国家烟草专卖局 电子烟 合规经营 未成年人保护
• ·​BBC调查：网络诈骗团伙利用 AI 制造虚假大屠杀图像，扰乱历史记忆
• ·完全无人驾驶尚远：为什么你得开你的AI“自驾”车？
• ·标签: Meta Maher Saba 超级智能实验室 扎克伯格
• ·标签: 牧原股份 秦英林 生猪养殖 港交所
• ·云安全日报220412：IBM企业B2B平台软件发现执行任意代码漏洞,需要尽快升级
• ·芝加哥商品交易所集团与谷歌云签署为期10年云计算合同
• ·云安全日报220308：Ubuntu Redis数据库发现执行任意代码漏洞,需要尽快升级
• ·Google重磅推出“Google Skills”平台，内部AI知识向公众免费开放
• ·捷豹路虎中国与阿里云达成全面合作，加快推进本土制造与研发数字化
• ·云计算核心技术Docker教程：Docker操纵iptables规则以提供网络隔离
• ·标签: 地平线 地瓜机器人 人形机器人 智能计算平台
• ·Facebook 利用 AI 增强为视障人士描述照片的能力
• ·标签: 文远知行 WRD3.0 埃安N60 Robotaxi
• ·熟剩香辣蟹过夜能吃吗