IBM Watson Knowledge Catalog in Cloud Pak for Data是美国IBM公司的一个云云安原生数据和AI平台。通过IBM Cloud Pak® for Data上的预集成服务，解决企业团队中最重要的业务优先事项，并加全日快实现价值。

3月21日,IBM发布了安全更新,修复了IBM云原生数据和AI平台中发现的执行任意代码重要漏洞。以下是漏洞报2详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6537024

C20VE-2021-44228 CVSS评分：10 严重程度:严重

Apache Log4j 可能允许远程攻击者在系统上执32行任意代码，这是由于无法通过 JNDI 功能防止攻击者控制的 LDAP 和其他与 JNDI 相关的端点。通过发送特制的代码字符2：串，攻击者可以利用此漏洞在服务器上加载任意 Java 代码并完全控制系统。

受影响产品和版本

上述漏洞影响部署了IBMIB Watson Knowledge Catalog in Cloud Pak for Data 4.0 (all previous refrM云eshes)以及3.5.7 and previous refreshes

解决方案

IBM Watson Knowledge Cat原生alog in Cloud Pak for Data 4.0之前版本：

升级 Watson Knowledge Catalog 4.数据0.4 (Refresh 4) 或更高版本可修复

IBM Watson Knowledge Catalog in Cloud Pak for和A Data 3.5.7 之前版本：

升级 Watson Knowledge Catalog 3.5.8 (Refresh 11) 或更高版本I平或更高版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/ps台发irt/

• ·英伟达第二财季营收65亿美元 净利润同比增282%
• ·标签: 启元Q1 上纬启元 稚晖君 个人机器人
• ·生成式视频再进化！Veo 3.1 将带来角色一致性与多场景故事生成功能
• ·标签: 云知声 山海大模型 MedBench4.0 智慧医疗
• ·Twitter CEO参加国会听证会期间发推讽刺 引议员不满
• ·标签: 蓝标 赵文权 港交所上市 营销公司
• ·QQ浏览器接入DeepSeek-V3.1
• ·应对万亿数据上亿并发！字节跳动的图数据库研发实践
• ·谷歌与沙特阿美合作 挺进沙特百亿美元云计算市场
• ·标签: 如祺出行 Robotaxi 小马智行 网约车
• ·谷歌携手印度信实Jio 推出Gemini Pro AI免费套餐 助力数百万用户拥抱先进AI
• ·标签: 五一假期 春假政策 躺平游 韩国出境游
• ·标签: 中科院星际航行学院 iPhone Fold 马年集福 存储涨价
• ·谷歌本周将正式关停云端打印服务Cloud Print
• ·云计算核心技术Docker教程：Docker Hub查看漏洞报告
• ·标签: 追觅科技 俞浩 小红书 算法推荐