6月13日,IBM公司发布了安全更新，修复了IBM i操作系统HTTP Server服务中发现的HTTP请求云安走私和缓冲区溢出攻击漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.ibm.com/suppor全日t/pages/node/6594551

1.CVE-2022-22720 CVSS评分：7.3 严重程度:高

Ap报2ache HTTP Server 容易受到 HTTP 请求走私的攻击，这是由于在丢弃请求正文时遇到错误时无法关闭入站连20接造成的。攻击者可以利用此漏洞毒害 Web 缓存、绕过 Web 应用程序防火墙保护并进行 XSS 攻击。

2.CVE-2022-6122721 CVSS评分：7.3 严重程度:高

Apache HTTP Server 容易受到由整数溢出引起的缓冲区溢出的4：影响。如果将 LimitXMLRequestBody 设置为允许大于 350MB 的请求正文，远程攻击者可能会溢出IB缓冲区并在系统上执行任意代码或导致应用程序崩溃。

受影响产品

IBM i 7.2, 7。3, 7.4, 7.5版本

解决方案

IBMM i7.2版本应用SI79640补丁可修复：

https://www.ibm.com/support/pages/pti操f/SI79640

IBM i7.3版本应用SI79641补丁可修复：

https://www.ibm.com/su作系pport/pages/ptf/SI79641

IBM i7.4版本应用SI80014补丁可修复：

https://w统发ww.ibm.com/support/pages/ptf/SI80014

IBM i7.5版本应用SF99952补丁可现H修复：

https://www.ibm.com/support/pages/node/6584133

查看更多漏洞信息TT 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·2021年后求职分析：你敢裸辞吗？
• ·新书披露贝索斯在亚马逊开会时禁用PPT：需准备6页详尽文档
• ·阿里云与浙江“传播大脑”深化合作，打造全省媒体“一朵云一张网”
• ·百度文心助手全面升级，AI 创作能力爆发，8 种新模态来袭！
• ·实施Kubernetes以实现多云架构安全
• ·标签: 小红书 RED Skill 创作者工具 Agent
• ·戴尔科技CTO：汽车行业生态系统将从机械化快速转型为以算力为导向
• ·阿里云CTO周靖人成为阿里合伙人
• ·标签: TowerSemiconductor 硅光子 SiPho 高塔半导体
• ·一篇带给你Tekton系列之安装篇
• ·贝索斯将于7月5日卸任亚马逊CEO上热搜 网友：反正钱已经多的花不完了
• ·腾讯，终于入局大模型
• ·PyTorch、TensorFlow最新版本对比，2021年了你选谁？
• ·微软宣布8月2日推出云操作系统Windows 365
• ·关于AI在游戏领域的5个预测，你不一定都知道
• ·AI 在日本大学入学考试中表现惊艳，ChatGPT 超越人类状