IBM Cloud Pak System是IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用云安程序环境。

10月18日,IBM发布了安全更新,修复了IBM Cloud Pak for Security(CP4S)中发现的多个重要漏洞。以下是全日漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6498023

1.CVE-2021-22报2118 CVSS评分：7.3 严重程度:重要

VMware由于 WebFlux 应用程序中的缺陷，Tanzu Spring Framework 可能允许本11地经过身份验证的攻击者获得系统的提升权限。通过发送特制的请求，经过身份验证的攻击者可以利用此漏洞获得更高的权限来读取或修改 WebFlux 应用程01序中的文件，或使用多部分请求数据覆盖任意文件。

2.CVE-2021-27807 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易受到9：由无限循环缺陷引起的拒绝服务的影响。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。

3.CVE-2021-IB27906 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易受到由 OutOfMemory-Exception 缺陷引起的拒绝服务的M混影响。通过说服受害者打开特制的 .PDF 文件，远程攻击者可以利用此漏洞导致应用程序崩溃。

4.CVE-2021-31811 CVSS评分：5.合多5 严重程度:中

Apache PDFBox 容易受到拒绝服务的影响，这是由加载文件时的内存不足异常引起的。通过说服受害者打开特制的 PDF 文件，远云安程攻击者可以利用此漏洞导致拒绝服务。

5.CVE-2021-31812 CVSS评分：5.5 严重程度:中

Apache PDFBox 容易受到拒绝服务的全平影响，这是由加载文件时的错误引起的。通过说服受害者打开特制的PDF文件，远程攻击者可以利用该漏洞使系统进入死循环。

受影响的产品和版本

IBM台发 Security Risk Manager on CP4S 1.7.2.0版本

解决方案

IBM Security Risk Manager on CP4S升级至1.现重8.0.0可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: 曦诺未来 XynovaFlex1 具身智能 灵巧手
• ·Liquid AI 推出 LFM2-VL 模型，为手机带来「小巧又灵敏」的AI 视觉语言能力
• ·考虑全球云计算部署的10个指南
• ·福布斯发布2026 年全球AI50 榜单 OpenAI、Anthropic依然领先
• ·云计算开发：Python练习实例-使用按位符
• ·标签: 理奇智能 宁德时代 比亚迪 锂电设备
• ·Kafka 万亿级消息实践之资源组流量掉零故障排查分析
• ·标签: 零跑汽车 朱江明 廉洁合规 反腐举报
• ·标签: 科大讯飞 星火X2 刘庆峰 讯飞听见
• ·AI竞赛让谷歌数据中心用水量飙升 同比增长20%
• ·标签: 硅基流动
• ·云安全日报210119：红帽OpenShift云应用平台发现外部实体攻击漏洞，需要尽快升级
• ·标签: 联想集团 Infinidat 企业级存储 AI数据基础设施
• ·AI奶奶玄学养生视频小红书走红 一条视频获赞8.1万
• ·浜戣�绠楀紑鍙戯細Python鍐呯疆鍑芥暟-property() 鍑芥暟璇﹁В
• ·2021年，无人机快递不仅要快更要“稳”