IBM Cloud Automation Manager是IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。

5月13日,IBM发布了安全更新云安,修复了多云自助服务管理平台IBM Cloud Automation Manager中发现的拒绝服务攻击漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm全日.com/support/pages/node/6453063

1.CVE-2021-23840 CVSS评分：7.5 严重程度:高

由于CipherUpdate中的报2整数溢出，OpenSSL容易受到拒绝服务的攻击。通过发送一个过长的参数，攻击者可以利用此漏洞导致应用程序崩溃。

2.CVE-2021-22883 CVSS评分：710.5 严重程度:高

由于文件描述符泄漏，Node.js容易受到拒绝服务的攻击。通过多次尝试连接未知协议，攻击者可以利用此漏洞导致过多的内存使用，并导致系统内存不足。

351.CVE-2021-22884 CVSS评分：6.5 严重程度:中等

当白名单包含＆＃34; localhost6＆＃34;时，由于错误而导致Node.js容易受到拒绝服务4：的攻击。通过控制受害者的DNS服务器或欺骗其响应，攻击者可以利用＆＃34; localhost6＆＃34;来利用此漏洞绕过DNS重新绑定保护机制。域并导致拒绝服务。

受IB影响的产品和版本

IBM Cloud Automation Manager 4.2.0.1

解决方案

从https://www.ibm.com/support/fixcentM多ral/swg/selectFixes?product=ibm/WebSphere/IBM+Cloud+Private&release=All&pl云自atform=All&function=fixId&fixids=icp-cam下载IBM Cloud Automation Manager 4.2.0助服.1 iFix 3-3.2.1-build600412＆includeSupersedes = 0

遵循https://www.ibm.com/support/fixce务管ntral/swg/selectFixes?product=ibm/WebSphere/IBM+Cloud+Private&release=All&am理平p;platform=All&function=fixId&fixids=icp-cam-3.2.1的自述链接中的指示。-build600412＆台发includeSupersedes = 0将iFix 3安装到IBM Cloud Automation Manager 4.2.0.1。

查看更多漏洞信息 以及升级请访问官网：

htt现拒ps://www.ibm.com/blogs/psirt/

• ·标签: 蚂蚁集团 健康事业群 AI健康管家 张俊杰
• ·2021年大数据安全的7个主要变化
• ·标签: 高德车服
• ·云计算开发：Python内置语句-exec 函数详解
• ·标签: 追觅 追觅系 BU整合 人员优化
• ·​英伟达拟向OpenAI投资1000亿美元，建设AI数据中心
• ·标签: 保时捷 充电网 尊享充电 电动车
• ·标签: 铠侠 NAND闪存 SSD 数据中心
• ·标签: 阿里巴巴 钉钉 置身钉内 阿里文化
• ·标签: 同花顺 300033 财报 2025年
• ·通义千问GPT-4级主力模型降价97%，1块钱200万tokens
• ·标签: 阿里巴巴 周靖人 通义千问 Qwen
• ·​上海市新增生成式人工智能服务备案信息，累计达 83 款
• ·数据安全：算法的局限性
• ·标签: 长安汽车 朱华荣 自动驾驶立法 汽车产业高质量发展
• ·标签: 维智捷 祁松 线束 电气架构