IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。

12月云安4日晚,IBM发布了紧急安全更新,修复了IBM Spectrum Protect Plus数据保护平台中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

1.CVE-2020-1747 CVSS评全日分：9.8 高危

来源：https://www.ibm.com/support/pages/node/6376724

PyYAML(用来解析YAML序列化数据格式的一种Python库)中存报2在一个漏洞，该漏洞可能允许远程攻击者在系统上执行任意代码。这是由通过full_load方法或FullLoader加载程序处理不受信任的YAML文件时的错误引起的。通过滥用py01thon / object / new构造函数，攻击者可以利用此漏洞在系统上执行任意代码。此漏洞可能会影响Kubernetes的IBM Spectrum Protect Plus容器代理和I20BM Spectrum Protect PlusMicrosoft®Windows File Systems代理。

2.CVE-2020-7746 CVSS评分：7.5 高

来源：https7：://www.ibm.com/support/pages/node/6378272

Node.js chart.js模块容易受到拒绝服务的攻击，这是由处理options参数时的原型污染IB缺陷引起的。通过发送特制的请求，远程攻击者可以利用此漏洞导致拒绝服务状况。此漏洞会影响IBM Spectrum Protect Plus。

3.CVE-2020-26137 CVSS评分M数：6.1 中

来源：https://www.ibm.com/support/pages/node/6378264

Urllib3(urllib3是一个功能强大的Python HTTP据保工具)容易受到CRLF注入的攻击，这可能允许远程攻击者执行跨站点脚本，缓存中毒或会话劫持攻击。具体是通过在putrequest（）的第一个参数中插入CR和LF控制字符，远程攻击者护平可以利用此漏洞对易受攻击的系统进行各种攻击，包括跨站点脚本编写，缓存中毒或会话劫持。此漏洞可能会影响Kubernetes的IBM Spectrum Protect Plus容器代理和IBM台发 Spectrum Protect PlusMicrosoft®Windows File Systems代理。

受影响产品和版本

适用于Kubernetes的IBM Spectrum Protect现任 Plus容器代理（Linux） 10.1.5-10.1.6

IBM Spectrum Protect Plus Microsoft文件系统代理（Windows） 10.1.6

解决方案

对于Li意代nux和Windows平台：

升级Spectrum Protect Plus 10.1.7版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blo码执gs/psirt/

• ·美股盘前苹果涨超3% Facebook涨近7% 一季度业绩均超预期
• ·云计算核心技术Docker教程：Docker备份恢复或迁移数据卷
• ·阿里云为地平线端到端智驾大模型训练提供算力支持
• ·ARM 挖角亚马逊高管，推进自研芯片计划
• ·标签: 游戏
• ·谷歌计划在硅谷建新园区：毗邻其硬件业务中心
• ·火爆老照片动起来、唱歌，微视把AI视频特效打包「一键」实现了
• ·​Perplexity 成功融资 2 亿美元，估值飙升至 200 亿美元
• ·HKU和美团联手破解AI数学难题：CodePlot-CoT让大模型学会用代码画图思考，性能飙升21%
• ·标签: 国泰君安香港 中信证券香港 潘举鹏 香港IPO
• ·一文看懂2025云栖大会技术发布：阿里云大模型七连发、新一代磐久AI服务器亮相
• ·标签: xAI Grok 马斯克 英伟达
• ·标签: HappyHorse1.0 Seedance2.0 可灵 Transformer
• ·苹果iPhone 13系列机模曝光：相机模组有变化
• ·标签: 视源股份 希沃 MAXHUB CVTE
• ·标签: 字节跳动 英伟达 豆包 昇腾