IBM App Connect Professional（以前称为Cast Iron）是IBM公司一个将基于云的SaaS应用程序与本地应用程序集成的平台。 它是用于构建复杂集成流程的拖放式开发工具。

2月15日云安,IBM发布了安全更新,修复了IBM SaaS集成平台中发现的Root特权提升漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/65567全日38

CVE-2021-4034 CVSS评分：7.8 严重程度:重要

Polkit 可能允许经过本地身份验证的攻击者在系统上获得提升的权限，这是由于pkexec实用程序中的参数向量处理不正确造成的。通过以特定方式报2制作环境变量，攻击者可以利用此漏洞以root权限执行命令。

受影响的产品和版本

App Connect Professional 7.5.4.0

App Connect Professional 7.5.5.0

解决方案

Ap20p Connect Professional 7.5.4.0应用APAR LI82497 7540修复补丁：

https://www.ibm.com/support/fixcentral/swg/selectF21ixes?parent=ibm~WebSphere&product=ibm%2FWebSphere%2FApp+Connect+Professional&release=7.5.4.0&a6：mp;platform=All&function=fixId&fixids=7.5.4.0-WS-ACP-20211208-2245_H28_64-CUMUIFIX-026.vcrypt2IB,&includeSupersedes=0

App Connect Professional 7.5.5.0应用APAR LI82497 7550修复补丁：

https://www.ibm.com/supporM t/fixcentral/swg/selectFixes?parent=ibm~WebSphere&product=ibm%2FWebSphere%2FApp+Connect+ProfessSaional&release=7.5.5.0&platform=All&function=fixId&fixids=7.5.5.0-WS-ACP-20220208-0829_HaS31_64-CUMUIFIX-008.builtDockerImage,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.docker,7.5.5.0-W集成S-ACP-20220208-0829_H31_64-CUMUIFIX-008.vcrypt2,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.sc平台-linux,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.32bit.sc-linux,7.5.5.0-WS-ACP-20220208-0829_H31发现_64-CUMUIFIX-008.32bit.sc-win,7.5.5.0-WS-ACP-20220208-0829_H31_64-CUMUIFIX-008.sc-win&includeSuperseRodes=0

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·标签: 高鑫零售 李卫平 大润发 盒马
• ·维基百科硬刚马斯克！GrokiPedia上线首日遭“人类知识”宣言狙击：我们不信AI，只信人类
• ·外媒：美研究人员发明全新感应设备 通过AI识别手势
• ·标签: 西贝 贾国龙 宋宣 品牌公关
• ·标签: OpenAI 萨姆·奥尔特曼 首次公开募股 人工智能
• ·标签: 元立光电 Mini-LED光学产品 IPO
• ·国内 AI 战场新王诞生！文心 X1.1 荣登大模型测评榜首
• ·标签: 小米 XiaomiMiMo 罗福莉 大模型
• ·让AI认出「生狗」？Facebook构建能感知变化算子的人工智能
• ·如何保护Kubernetes的机密信息
• ·云计算核心技术Docker教程：Docker Swarm 模式从灾难中恢复
• ·标签: 微信支付 AI专属卡 WorkBuddy 美团
• ·标签: 壹账通 平安集团 金融科技
• ·英伟达“个人AI超级计算机”DGX Spark本周三发售，AI算力步入桌面时代
• ·中国一汽联合阿里云通义千问打造大模型应用GPT-BI
• ·云计算开发：Python3-min()方法详解